Unknown · Cockpit Cms · CVE-2026-82449
**Nome do Software Vulnerável e Versões Afetadas**
Cockpit CMS versões anteriores a 2.14.1
**Description**
Um problema de enumeração de contas existe no endpoint de verificação de autenticação. Isso ocorre devido a discrepâncias de tempo durante a verificação de senha; contas existentes acionam a verificação bcrypt, que leva mais tempo, enquanto contas inexistentes retornam uma resposta imediatamente. Atacantes podem medir esses tempos de resposta através de múltiplas requisições para identificar contas válidas.
**Recommendations**
Atualize o Cockpit CMS para a versão 2.14.1 ou posterior.