Observable Response Discrepancy in Flask-AppBuilder
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
Flask-AppBuilder permite que usuários não autenticados descubram quais contas existem no sistema medindo o tempo de resposta da página de login. O servidor responde diferente para nomes de usuário válidos e inválidos, vazando essa informação sem necessidade de senha.
Uma vulnerabilidade de timing side-channel na autenticação por banco de dados do Flask-AppBuilder (versões ≤ 3.2.3) permite enumeração de usuários sem autenticação através de discrepâncias no tempo de resposta. Um atacante pode distinguir entre nomes de usuário válidos e inválidos analisando os tempos de resposta do login, facilitando ataques de força bruta. A atualização para versão 3.3.0 ou superior resolve o problema.