CVE-2026-107145
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
Wtyczka twofactor_gauthenticator dla Roundcube jest podatna na brute force kodu drugiego składnika. Z powodu braku ograniczania liczby prób atakujący, który poznał hasło użytkownika, może przesyłać dowolne 6-cyfrowe kody, co prowadzi do obejścia drugiego składnika i nieautoryzowanego dostępu.
Ocena ryzyka
Brak limitu prób umożliwia skuteczne zgadywanie kodu 2FA, co w połączeniu z przejętym hasłem prowadzi do pełnego nieautoryzowanego dostępu do konta.
Rekomendacja
Zaktualizuj wtyczkę do wersji z poprawką z commita 4640889 wprowadzającą ograniczanie liczby prób weryfikacji kodu drugiego składnika.
Inne podatności w twofactor_gauthenticator
Zobacz wszystkie- CVE-2026-107147Średnie
Wtyczka twofactor_gauthenticator dla Roundcube jest podatna na obejście uwierzytelniania dwuskładnikowego poprzez fałszowanie nagłówków adresu klienta. Z powodu braku walidacji nagłówków Client-IP i X-Forwarded-For atakujący, który poznał hasło użytkownika, może podszyć się pod adres IP z białej listy i ominąć drugi składnik.
- CVE-2026-107146Średnie
Wtyczka twofactor_gauthenticator dla Roundcube jest podatna na utrzymanie sesji po nieudanej weryfikacji 2FA. Z powodu braku zniszczenia sesji po stronie serwera atakujący może zignorować przekierowanie wylogowania i utrzymać sesję przy życiu.
Oryginalny opis (angielski, źródło NVD)
The twofactor_gauthenticator plugin for Roundcube is vulnerable to brute-forcing of the second-factor code. Due to the lack of rate limiting, an attacker who obtains user's password can submit arbitrary 6-digit codes, resulting in second-factor bypass and unauthorized access to the system. This issue was fixed in commit 4640889.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS