CVE-2026-108162

Nome do Software Vulnerável e Versões Afetadas Pingvin Share X versões anteriores a 1.22.0

Descrição Existe um problema onde a aplicação confia incondicionalmente em cabeçalhos de proxy em backend/src/main.ts, permitindo que atacantes remotos não autenticados ignorem a limitação de taxa (rate limit) por IP. Ao rotacionar valores falsificados de X-Forwarded-For, atacantes podem realizar ataques de força bruta em senhas e códigos TOTP ou forjar endereços IP de clientes registrados. Isso afeta os seguintes endpoints de API: '/api/auth/signIn', '/api/auth/signIn/totp' e '/api/auth/resetPassword'.

Recomendações Atualize para a versão 1.22.0 ou posterior.