LinkAce é um arquivo auto- hospedado para coletar links de sites. Antes de 2.5.4, uma vulnerabilidade de envenenamento de reset de senha foi identificada no aplicativo devido à confiança inadequada dos cabeçalhos HTTP controlados pelo usuário. O aplicativo usa o cabeçalho X- Forwarded-Host ao gerar URLs de reset de senha. Ao manipular este cabeçalho durante um pedido de reset de senha, um atacante pode injetar um domínio controlado pelo atacante no link de reset enviado por e- mail. Como resultado, a vítima recebe um email de reset de senha contendo um link malicioso apontando para um domínio controlado pelo atacante. Quando a vítima clicar no link, o token de reset da senha é transmitido para o servidor controlado pelo atacante. Um atacante pode capturar este símbolo e usá- lo para reiniciar a senha da vítima, levando a tomada completa da conta. Esta vulnerabilidade está fixada em 2.5.4. O registro de base de dados de vulnerabilidade nacional CVE- 2026 - 40905 foi publicado em 2026 - 04 - 21 T 21: 16: 44.503 Z e última modificação em 2026 - 06 - 17 T 10: 45: 51.693 Z. O estado registrado é Diferido.
métricas de vulnerabilidade gravadas: CVSS 3.1, pontuação de base 8.1, gravidade HIGH, vetor CVSS: 3.1 /AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N, pontuação de exploração 2.8, pontuação de impacto 5.2; CVSS. Classificações de fraqueza associadas: CWE- 601.
O registro NVD inclui referências de suporte documentando a vulnerabilidade, tecnologia afetada ou informações de remediação.