Към съдържанието
Търсене

CVE-2026-44196: smp46 pingvin-share-x, заобикаляне на вход и права

9.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Pingvin Share X is a secure and easy self-hosted file sharing platform. From 1.14.1 to 1.16.2, a critical authentication bypass vulnerability allows an attacker who has obtained a valid username and password to skip the second-factor authentication (TOTP) requirement entirely. Although, an attacker still needs the user's password to reach this stage. This vulnerability is fixed in 1.16.3.

Засегнати продукти

  • smp46 pingvin-share-x: >= 1.14.1, < 1.16.3

Вид слабост

История

  • 12 май 2026 Публикувано

Други уязвимости в smp46 pingvin-share-x

Първоизточници

CVE-2026-44196: smp46 pingvin-share-x, заобикаляне на вход и права | freedomonline.bg