CVE-2026-44166
Che cos'è CVE-2026-44166?
Pocketbase è un backend web open source scritto in go. Prima delle versioni 0.22.42 e 0.37.4, in alcune situazioni, se un utente malintenzionato conosce l'indirizzo e-mail della vittima, può creare e collegare in anticipo un utente PocketBase non verificato autenticandosi con uno dei fornitori di app OAuth2, ad es. "UN". Quando la vittima viene invitata o decide di iscriversi alla tua app da sola con il provider "B" (l'autenticazione OAuth2 di PocketBase richiede un provider diverso perché non consentiamo l'associazione di più account OAuth2 dello stesso provider a un singolo utente PocketBase), l'utente creato in precedenza da
FAQ
CVE-2026-44166 ha un punteggio CVSS di N/D/10, classificato come Sconosciuto. Consultare l'elenco dei prodotti interessati e applicare le patch del fornitore.
Il CVSS (Common Vulnerability Scoring System) valuta la gravità delle vulnerabilità da 0,0 a 10,0. CVE-2026-44166 ottiene N/D/10 (Sconosciuto). Punteggi da 9,0–10,0 sono Critici, 7,0–8,9 Alti, 4,0–6,9 Medi e sotto 4,0 Bassi.
L'elenco dei dispositivi confermati come interessati da CVE-2026-44166 è mostrato nella sezione "Dispositivi interessati" sopra. Confronta la versione del tuo firmware con l'avviso di sicurezza del fornitore e applica l'ultima patch.
Applica l'ultimo aggiornamento firmware o software del fornitore. Controlla la sezione Riferimenti sopra per avvisi ufficiali e note di patch. Se non è disponibile alcuna patch, considera di disabilitare la funzione interessata o isolare il dispositivo da reti non attendibili.