CVE-2026-81179

Nome do Software Vulnerável e Versões Afetadas SysReptor versões anteriores a 2026.58

Description Instalações que habilitam a redefinição de senha por e-mail e configuram ALLOWED HOSTS com um caractere curinga aceitam um cabeçalho Host controlado por um invasor durante a geração de links de redefinição de senha. Um invasor não autenticado pode solicitar um e-mail de redefinição contendo um link que aponta para um sistema sob seu controle. Se a vítima seguir esse link, o token de redefinição é exposto, permitindo que o invasor redefina a senha da vítima e assuma o controle da conta. A exploração requer um gateway de e-mail configurado e o endereço de e-mail da vítima, embora algumas configurações de proxy reverso possam bloquear o cabeçalho Host malicioso.

Recommendations Atualizar para a versão 2026.58.