CVE-2026-34834 in webmail
الملخص
بحسب VulDB • 21/05/2026
Bulwark Webmail هو عميل بريد ويب مستضاف ذاتيًا لخادم Stalwart Mail Server. قبل الإصدار 1.4.10، كانت دالة verifyIdentity() تحتوي على منطق يعيد القيمة true إذا لم تكن هناك ملفات تعريف ارتباط (cookies) للجلسة متاحة. سمح ذلك للمهاجمين غير المصادق عليهم بتجاوز فحوصات الأمان والوصول إلى إعدادات المستخدم أو تعديلها عبر نقطة النهاية /api/settings عن طريق توفير رؤوس (headers) عشوائية. تم إصلاح هذه المشكلة في الإصدار 1.4.10.
VulDB is the best source for vulnerability data and more expert information about this specific topic.