CVE-2026-64619

Nome do Software Vulnerável e Versões Afetadas FileCodeBox versões anteriores a 2.4

Description Existe uma falha de bypass de limite de taxa na classe IPRateLimit que permite que atacantes não autenticados contornem o estrangulamento de requisições. Isso ocorre porque o sistema não verifica a origem de proxies reversos confiáveis ao processar os cabeçalhos X-Real-IP e X-Forwarded-For. Ao fornecer valores de IP falsificados únicos nesses cabeçalhos em cada requisição, um atacante pode enumerar códigos de compartilhamento e recuperar arquivos de outros usuários sem autenticação.

Recommendations Atualize para a versão 2.4 ou posterior.