PT-2026-137160

CVE-2026-122138

Publicado

2026-11-04

Atualizado

2026-11-04

Descrição por

CVSS 4.0

6.3

Média

MétricasAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas BlueprintUE Self-Hosted Edition versões 4.2.0 até 4.3.3

Descrição Existe um problema em LoginMiddleware.php onde os contadores de falhas de login são baseados em nomes de usuário sensíveis a maiúsculas e minúsculas. Como as pesquisas no MySQL não diferenciam maiúsculas de minúsculas, invasores não autenticados podem ignorar o bloqueio por conta e realizar ataques de força bruta de senha variando a capitalização do nome de usuário.

Recomendações Atualize o BlueprintUE Self-Hosted Edition para a versão 4.3.4 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Farhan Khan

Rancoud

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-307: Improper Restriction of Excessive Authentication Attempts