Към съдържанието
Търсене

CVE-2026-86008: Mailu, заобикаляне на вход и права

7.2

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Mailu is a mail server distributed as a set of Docker images. Prior to 8577c929b4ade04d3cd4210cf036601abd793556, a domain manager targeting an administrative account or another domain manager with greater privileges can reset passwords or obtain tokens for that account. This authorization failure allows a domain manager to take over a higher-privileged account and exercise that account's permissions. This vulnerability is addressed by commit 8577c929b4ade04d3cd4210cf036601abd793556.

Засегнати продукти

  • Mailu Mailu: < 8577c929b4ade04d3cd4210cf036601abd793556

Вид слабост

История

  • 16 октомври 2026 Публикувано

Други уязвимости в Mailu Mailu

Първоизточници

CVE-2026-86008: Mailu, заобикаляне на вход и права | freedomonline.bg