CVE-2026-19897
NiskieCVSS 3.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
W narzędziu dtale (mangroup) do wersji 3.22.0 wykryto podatność w funkcji Login w pliku dtale/auth.py. Problem polega na nieprawidłowym ograniczeniu nadmiernych prób uwierzytelnienia, co umożliwia ataki brute-force. Atak jest zdalny, ale charakteryzuje się wysoką złożonością. Exploit został opublikowany, a projekt nie odpowiedział na zgłoszenie.
Ocena ryzyka
Brak ograniczeń prób logowania może umożliwić atakującemu przeprowadzenie ataków brute-force, co może prowadzić do nieautoryzowanego dostępu do danych.
Rekomendacja
Należy ograniczyć dostęp do aplikacji, wdrożyć mechanizmy blokady po nieudanych próbach logowania oraz monitorować logi pod kątem podejrzanych aktywności.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in mangroup dtale up to 3.22.0. This issue affects the function Login of the file dtale/auth.py of the component Login Endpoint. Such manipulation leads to improper restriction of excessive authentication attempts. The attack can be executed remotely. This attack is characterized by high complexity. The exploitability is assessed as difficult. The exploit has been disclosed to the public and may be used. The project was informed of the problem early through an issue report but has not responded yet.