PT-2026-73038

CVE-2026-19898

Publicado

2026-08-15

Atualizado

2026-09-22

Descrição por

CVSS 3.1

3.7

Baixa

MétricasAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas VictoriaMetrics versões anteriores a 1.147.0

Description Um problema existe no VMAuth Authentication Endpoint dentro da função requestHandler() do arquivo app/vmauth/main.go. Um invasor remoto pode realizar uma manipulação que leva à restrição inadequada de tentativas excessivas de autenticação. A complexidade do ataque é alta e a explorabilidade é considerada difícil.

Recommendations Atualizar para a versão 1.147.0.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-799: Improper Control of Interaction Frequency

CWE-307: Improper Restriction of Excessive Authentication Attempts

Identificadores relacionados