[IDOR / BOLA]17 [XSS]18 [SSRF]11 [SQL INJECTION]11 [OAUTH Y SESIONES]8 [RCE]15 [APIS]9 [LÓGICA DE NEGOCIO]22 [AUTENTICACIÓN]43 [CONFIGURACIÓN]20 [CORRUPCIÓN DE MEMORIA]30 [DENEGACIÓN DE SERVICIO]40 [TLS Y CRIPTOGRAFÍA]27 [PATH TRAVERSAL]7 [OTRAS INYECCIONES]20 [EXPOSICIÓN DE DATOS]25 [OTROS]12

Programa: remitly

2 reportes publicados, del más reciente al más antiguo.

CRÍTICA#2831902

Remitly: tomar cualquier cuenta cambiando el JWT del restablecimiento de contraseña por el de la víctima

El flujo de restablecimiento de contraseña de Remitly no ligaba el código de un solo uso a la cuenta: un atacante validaba su propio OTP y sustituía su JWT y su cookie de sesión por los de la víctima para cambiarle la contraseña.

[AUTENTICACIÓN]remitly

11 nov 2026
3 min

BAJA#3189580

Remitly permitía "cambiar" la contraseña por la misma que ya estaba en uso

El flujo de restablecimiento y cambio de contraseña de Remitly aceptaba como nueva contraseña la que el usuario ya tenía, sin aviso ni error. En HackerOne figura sin severidad, pero el programa lo dio por resuelto.

[AUTENTICACIÓN]remitly

13 oct 2026
2 min