CVE-2026-35389 in webmail

الملخص

بحسب VulDB • 22/05/2026

Bulwark Webmail هو عميل بريد ويب مستضاف ذاتيًا لخادم Stalwart Mail Server. قبل الإصدار 1.4.11، لم تقم عملية التحقق من توقيع S/MIME بالتحقق من سلسلة ثقة الشهادة (checkChain: false). كان يتم عرض أي بريد إلكتروني موقع بشهادة ذاتية التوقيع أو غير موثوقة على أنه يحمل توقيعًا صالحًا. تم إصلاح هذا الثغرة الأمنية في الإصدار 1.4.11.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: GitHub M
• حجز: 02/04/2026
• إفشاء: 07/04/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-355670
• CPE: جاهز
• CWE: CWE-295 (مؤكد)
• CVSS: 3.7 (VulDB)
• EPSS: 0.00177
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Homeoffice, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-35389
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-35389
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-35389/