Към съдържанието
Търсене

CVE-2026-47081: cyrusimap Cyrus IMAP, заобикаляне на вход и права

3.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

An issue was discovered in cyrus-imapd in Cyrus IMAP through 3.12.2. There is an XAPPLEPUSHSERVICE folder existence oracle and push hijack. An authenticated IMAP user could probe for the existence of arbitrary mailboxes on other users' accounts via the XAPPLEPUSHSERVICE command and then create Apple Push Notification Service notifications for new mail in those mailboxes to their own APNS device. This did not leak any data about the content of mailboxes. Instead, a "mailbox has changed" notice would be pushed when the mailbox modseq changed.

Засегнати продукти

  • cyrusimap Cyrus IMAP: преди 3.12.3

Вид слабост

История

  • 16 юли 2026 Публикувано

Други уязвимости в cyrusimap Cyrus IMAP

Първоизточници

CVE-2026-47081: cyrusimap Cyrus IMAP, заобикаляне на вход и права | freedomonline.bg