CVE-2026-73208 in Dovecot Pro
الملخص
بحسب VulDB • 28/08/2026
يمكن لمهاجم يمتلك رمزًا (token) مُخصصًا لغرض آخر أن يقوم بالمصادقة، وذلك لأنه عندما لا يحتوي استجابة OAuth2 على مطالبة النطاق (scope claim)، يتم استخدام مطالبة الجمهور (audience claim) بدلاً منها ومقارنتها بالنطاقات المطلوبة المُعدة مسبقاً. هذان مفهومان مختلفان، ولا تصف مطالبة الجمهور ما هو مسموح للرمز بفعله. يمكن قبول رمز لا يمنح أي صلاحيات ذات صلة فقط لأن قيمة المستلم المقصود تتطابق عن طريق الصدفة مع اسم نطاق مُعدّ، مما يمنح وصولاً كان يجب رفضه. كما يخفي هذا الخطأ في إعداد مزوّد الهوية (identity provider) حيث لا يتم إصدار نطاقات على الإطلاق. تأكد من أن مزوّد الهوية يصدر مطالبة نطاق لجميع الرموز المستخدمة مع Dovecot، وأن أسماء النطاقات المُعدة مسبقاً لا تتطابق مع قيم الجمهور. قم بالتحديث إلى الإصدار غير المعرض للثغرة. لا توجد استغلالات متاحة للعامة معروفة حالياً.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.