PT-2026-51387 · Filament · Filament

Wsparks-Vc

·

CVE-2026-48166

·

Publicado

2026-06-22

·

Atualizado

2026-06-23

CVSS v3.1

5.3

Média

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas Filament versões 4.0.0 até 4.11.4 Filament versões 5.0.0 até 5.6.4
Description A página de login contém uma discrepância de tempo que permite que atacantes não autenticados realizem a enumeração de e-mails. Isso permite que um invasor determine se um endereço de e-mail específico está registrado em uma conta.
Recommendations Atualizar para a versão 4.11.5. Atualizar para a versão 5.6.5.

Exploit

Correção

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-208

Identificadores relacionados

CVE-2026-48166
GHSA-5W46-G9PQ-WH6F

Produtos afetados

Filament