CVE-2023-1665 Twake App（Microsoft Teams のオープンソース版）におけるブルートフォース脆弱性（v2023.Q1.1223 未満）

---

CVSS: 7.8

コラボレーションアプリ Twake（https://twake.app）はバージョン v2023.Q1.1223 以前において、ログインページで認証されていないログイン試行を制限しておらず、ブルートフォース攻撃を許容してしまいます。

本報告時点で、Twake は 100 万以上の Docker Pulls を獲得しています（出典: https://github.com/linagora/Twake）

• https://www.cve.org/CVERecord?id=CVE-2023-1665

• https://nvd.nist.gov/vuln/detail/CVE-2023-1665

プラットフォーム huntr.dev を通じて報告

• https://www.huntr.dev/bounties/db8fcbab-6ef0-44ba-b5c6-3b0f17ca22a2/

脆弱性は Kevin Suckiel（@0xsu3ks）によって 2023 年 1 月に発見・報告されました。