CVE-2026-105835

WysokieCVSS 7.4

Opublikowano: 06/10/2026(UTC)Zaktualizowano: 09/10/2026(UTC)Przetłumaczono: 06/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.32%

Percentyl 23 - wyżej niż 23% wszystkich znanych CVE

Streszczenie

PLANKA 2.2.0 do 2.2.1 nie ogranicza liczby błędnych kodów TOTP wysyłanych do POST /api/access-tokens/verify-totp, co pozwala na brute force kodów dwuskładnikowych. Atakujący znający hasło użytkownika może wykorzystać dziesięciominutowy token do zgadywania kodów i uzyskać pełny token dostępu.

Ocena ryzyka

Ryzyko obejmuje przejęcie kont użytkowników, nawet przy włączonym uwierzytelnianiu dwuskładnikowym, co może prowadzić do nieautoryzowanego dostępu do danych.

Rekomendacja

Zaktualizuj PLANKA do wersji, która ogranicza próby TOTP (np. wprowadza limit prób i blokadę). Dodatkowo wdróż monitoring logów i alerty na nietypowe próby logowania.

Inne podatności w PLANKA

CVE-2025-65922Średnie
PLANKA 2.0.0 nie ustawia nagłówków X-Frame-Options ani CSP frame-ancestors, co pozwala na osadzenie aplikacji w złośliwych iframe'ach. Choć nie prowadzi to do niezamierzonej modyfikacji projektów lub zadań, naraża użytkowników na ataki phishingowe poprzez UI Redressing. Dostawca kwestionuje tę podatność, argumentując, że ciasteczka SameSite=Strict uniemożliwiają uwierzytelnienie w kontekście cross-origin.

Oryginalny opis (angielski, źródło NVD)

PLANKA 2.2.0 through 2.2.1 fails to limit incorrect TOTP codes submitted to POST /api/access-tokens/verify-totp, allowing attackers to brute force two-factor authentication codes. Attackers who know a user's password can reuse the ten-minute pending token to guess six-digit codes until one succeeds, obtaining a full access token.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS