CVE-2026-48084

Nome do Software Vulnerável e Versões Afetadas OpenReception versões anteriores a 1.0.2

Description O software não limita as tentativas falhas de login por senha, permitindo que um invasor envie palpites incorretos ilimitados contra endereços de e-mail conhecidos. Isso ocorre porque o ramo de senha no endpoint /api/auth/login não invoca a infraestrutura de limitação existente usada por outros caminhos de autenticação. Essa falha deixa as contas suscetíveis a ataques de dicionário e preenchimento de credenciais, especialmente para usuários com padrões de senha comuns. A taxa de tentativas é limitada apenas pelo custo de verificação do Argon2, que é uma função de hashing de senha projetada para ser computacionalmente cara para resistir a ataques de força bruta.

Recommendations Atualizar para a versão 1.0.2.