PT-2026-1823 · Shiori · Shiori

CVE-2025-60538 · Publicado 2026-01-09 · Atualizado 2026-01-17

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas versões 1.7.4 e anteriores do shiori

Descrição A ausência de limitação de taxa na página de login permite que atacantes contornem a autenticação por meio de tentativas de força bruta. O componente afetado é a funcionalidade de login, especificamente o processo de autenticação. O endpoint da API envolvido é a página de login. A vulnerabilidade permite que atacantes realizem múltiplas solicitações de login sem restrição, possivelmente adivinhando credenciais válidas.

Recomendações Aplique a limitação de taxa na página de login para restringir o número de tentativas de login em um período específico.

Exploit

Correção

Authentication Bypass by Spoofing

Enumeração de Fraquezas

CWE-290

Identificadores relacionados

CVE-2025-60538

GHSA-MW8H-G64C-RXV4

GO-2026-4308

SUSE-SU-2026:0142-1

Produtos afetados

Shiori

Referências · 43

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/60xxx/CVE-2025-60538.json · Exploit
• https://github.com/go-shiori/shiori · Nota
• https://github.com/go-shiori/shiori/issues/1138 · Nota
• https://suse.com/security/cve/CVE-2017-18901 · Nota
• https://suse.com/security/cve/CVE-2017-18905 · Nota
• https://osv.dev/vulnerability/GO-2026-4308 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2017-18894 · Nota
• https://suse.com/security/cve/CVE-2025-68954 · Nota
• https://suse.com/security/cve/CVE-2026-22253 · Nota
• https://osv.dev/vulnerability/GHSA-mw8h-g64c-rxv4 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2017-18893 · Nota
• https://github.com/advisories/GHSA-mw8h-g64c-rxv4 · Nota
• https://t.me/CVEtracker/41875 · Publicação no Telegram
• https://suse.com/security/cve/CVE-2017-18897 · Nota
• https://suse.com/security/cve/CVE-2025-60538 · Nota