PT-2026-109649 · Unknown · Pingvin Share
CVE-2026-108163
·
Publicado
2026-10-10
·
Atualizado
2026-10-10
CVSS v4.0
6.9
Média
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Pingvin Share X versões anteriores a 1.22.0
Description
Um problema de limitação de taxa ineficaz existe porque os valores de TTL (Time To Live) do limitador, que devem ser especificados em segundos, são interpretados incorretamente como milissegundos. Isso permite que invasores não autenticados enviem um alto volume de solicitações para os endpoints '/api/auth/signIn', '/api/auth/signIn/totp' e '/api/auth/resetPassword' para realizar ataques de força bruta contra senhas e códigos TOTP.
Recommendations
Atualize para a versão 1.22.0 ou posterior.
Exploit
Correção
Improper Restriction of Excessive Authentication Attempts
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Pingvin Share