CVE-2026-108163
Orta
Açıklama
1.22.0 öncesindeki Pingvin Share X, saniye cinsinden belirtilen throttler TTL değerlerinin milisaniye olarak yorumlanması nedeniyle etkisiz bir hız sınırlama zafiyeti içermektedir. Kimliği doğrulanmamış saldırganlar; şifreleri ve TOTP kodlarını kaba kuvvet yöntemiyle ele geçirmek için /api/auth/signIn, /api/auth/signIn/totp ve /api/auth/resetPassword uç noktalarına fiilen hız sınırlandırması uygulanmayan istekler gönderebilir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünSmp46 Pingvin-share-x
Yayın10 Eki 2026
İlk görülme10 Eki 2026
Zayıflık türüCWE-307CWE-307
Nasıl düzeltilir
Güncelleyin
- smp46 pingvin-share-x1.22.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| smp46 pingvin-share-x | v < 1.22.0 | 1.22.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.