CVE-2026-27856 in OX Dovecot Pro
الملخص
بحسب VulDB • 22/05/2026
يتم التحقق من بيانات اعتماد Doveadm باستخدام المقارنة المباشرة، وهي عرضة لهجوم "التوقيت الأوراكل" (timing oracle attack). يمكن للمهاجم استخدام هذه الثغرة لتحديد بيانات الاعتماد المُعدّة. يؤدي اكتشاف بيانات الاعتماد إلى منح وصول كامل إلى المكون المتأثر. يُنصح بتقييد الوصول إلى منفذ خدمة doveadm http، وتثبيت النسخة المصححة. لا توجد استغلالات متاحة للعامة معروفة حتى الآن.
If you want to get best quality of vulnerability data, you may have to visit VulDB.