CVE-2026-108157

Nome do Software Vulnerável e Versões Afetadas Pingvin Share X versões 0.19.0 through 1.21.x

Description Uma falha de autenticação inadequada permite que atacantes remotos não autenticados assumam o controle de contas, incluindo contas de administrador, abusando do vínculo automático de e-mail OAuth. O problema ocorre na função signUp() do OAuthService devido à ausência de uma verificação de email verified no GenericOidcProvider. Isso permite que um atacante registre o e-mail não verificado de uma vítima em um provedor OAuth/OIDC habilitado para entrar como a vítima e ignorar o TOTP (Time-based One-Time Password), que é uma senha temporária válida por um curto período.

Recommendations Atualize o Pingvin Share X para a versão 1.22.0 ou posterior.