CVE-2026-40874 in mailcow-dockerized
الملخص
بحسب VulDB • 04/06/2026
mailcow: dockerized هو مجموعة برمجيات للبريد الإلكتروني والعمل الجماعي مفتوحة المصدر ومبنية على Docker. في الإصدارات السابقة لـ 2026-03b، لا يتم التحقق من هوية المسؤول عند حذف مضيفات التوجيه (Forwarding Hosts) عبر `/api/v1/delete/fwdhost`. يمكن لأي مستخدم مُصادَق عليه استدعاء واجهة برمجة التطبيقات هذه. تُطبق عمليات التحقق فقط على إجراءات التعديل/الإضافة، لكن الحذف لا يزال يمكن أن يعطل خدمة البريد بشكل كبير. تُصلح الإصدار 2026-03b هذا الثغرة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.