CVE-2026-107147
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 41 - wyżej niż 41% wszystkich znanych CVE
Streszczenie
Wtyczka twofactor_gauthenticator dla Roundcube jest podatna na obejście uwierzytelniania dwuskładnikowego poprzez fałszowanie nagłówków adresu klienta. Z powodu braku walidacji nagłówków Client-IP i X-Forwarded-For atakujący, który poznał hasło użytkownika, może podszyć się pod adres IP z białej listy i ominąć drugi składnik.
Ocena ryzyka
Posiadanie samego hasła wystarcza do obejścia 2FA, co znacząco osłabia ochronę kont poczty i może prowadzić do nieautoryzowanego dostępu.
Rekomendacja
Zaktualizuj wtyczkę twofactor_gauthenticator do wersji zawierającej poprawkę z commita 4640889 i upewnij się, że nagłówki Client-IP oraz X-Forwarded-For są prawidłowo walidowane.
Inne podatności w twofactor_gauthenticator
Zobacz wszystkie- CVE-2026-107146Średnie
Wtyczka twofactor_gauthenticator dla Roundcube jest podatna na utrzymanie sesji po nieudanej weryfikacji 2FA. Z powodu braku zniszczenia sesji po stronie serwera atakujący może zignorować przekierowanie wylogowania i utrzymać sesję przy życiu.
- CVE-2026-107145Średnie
Wtyczka twofactor_gauthenticator dla Roundcube jest podatna na brute force kodu drugiego składnika. Z powodu braku ograniczania liczby prób atakujący, który poznał hasło użytkownika, może przesyłać dowolne 6-cyfrowe kody, co prowadzi do obejścia drugiego składnika i nieautoryzowanego dostępu.
Oryginalny opis (angielski, źródło NVD)
The twofactor_gauthenticator plugin for Roundcube is vulnerable to 2fa authentication bypass by spoofed client address headers. Due to the lack of validation of the Client-IP and X-Forwarded-For headers, an attacker who obtains user's password can spoof a whitelisted IP address, resulting in the second factor being bypassed. This issue was fixed in commit 4640889.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS