CVE-2026-82043

Nome do Software Vulnerável e Versões Afetadas UTMStack versões anteriores a 11.2.16

Description Um problema de enumeração de contas existe que permite que atacantes não autenticados identifiquem endereços de e-mail registrados. Ao enviar solicitações para o endpoint 'POST /api/account/reset-password/init', atacantes podem distinguir entre contas registradas e não registradas com base na resposta HTTP. Contas registradas retornam uma resposta 200 OK, enquanto contas não registradas disparam um erro 500 Internal Server Error contendo detalhes do backend. Essas informações podem ser usadas para facilitar ataques de phishing direcionados ou ataques de credenciais.

Recommendations Atualize para a versão 11.2.16 ou posterior.