CVE-2026-107146
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
Wtyczka twofactor_gauthenticator dla Roundcube jest podatna na utrzymanie sesji po nieudanej weryfikacji 2FA. Z powodu braku zniszczenia sesji po stronie serwera atakujący może zignorować przekierowanie wylogowania i utrzymać sesję przy życiu.
Ocena ryzyka
Atakujący, który poznał hasło użytkownika, może wykorzystać utrzymaną sesję do brute force kodu drugiego składnika lub dalszego nieautoryzowanego dostępu.
Rekomendacja
Zaktualizuj wtyczkę do wersji z poprawką z commita 4640889, która zapewnia zniszczenie sesji po stronie serwera po nieudanej weryfikacji 2FA.
Inne podatności w twofactor_gauthenticator
Zobacz wszystkie- CVE-2026-107147Średnie
Wtyczka twofactor_gauthenticator dla Roundcube jest podatna na obejście uwierzytelniania dwuskładnikowego poprzez fałszowanie nagłówków adresu klienta. Z powodu braku walidacji nagłówków Client-IP i X-Forwarded-For atakujący, który poznał hasło użytkownika, może podszyć się pod adres IP z białej listy i ominąć drugi składnik.
- CVE-2026-107145Średnie
Wtyczka twofactor_gauthenticator dla Roundcube jest podatna na brute force kodu drugiego składnika. Z powodu braku ograniczania liczby prób atakujący, który poznał hasło użytkownika, może przesyłać dowolne 6-cyfrowe kody, co prowadzi do obejścia drugiego składnika i nieautoryzowanego dostępu.
Oryginalny opis (angielski, źródło NVD)
The twofactor_gauthenticator plugin for Roundcube is vulnerable to session persistence after failed 2FA verification. Due to the lack of server-side session destruction, an attacker can ignore the logout redirect and keep the session alive. This may allow an attacker who obtains user's password to e.g. brute force the second-factor code. This issue was fixed in commit 4640889.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS