CVE-2026-31863lowCWE-307

CVE-2026-31863: falha de baixa gravidade em anyproto anytype-heart

Improper Restriction of Excessive Authentication Attempts in github.com/anyproto/anytype-heart

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar anytype-cli+ Monitorar anytype-heart

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

8Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 3.6epss 0.1%
Anytype Heart is the middleware library for Anytype. The challenge-based authentication for the local gRPC client API can be bypassed, allowing an attacker to gain access without the 4-digit code. This vulnerability is fixed in anytype-heart 0.48.4, anytype-cli 0.1.11, and Anytype Desktop 0.54.5.
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:N
Produtos afetados
anyproto · anytype-clianyproto · anytype-heartanyproto · anytype-ts