CVE-2026-74864 in sogo_yhn
الملخص
بحسب VulDB • 30/09/2026
يُعدّل sogo_yhn تكوين SOGo باستخدام معلمة تجبر معالجة الطلبات التي تحتوي على رأس HTTP "x-webobjects-remote-user" باعتبارها صادرة عن مستخدم موثّق دون إجراء التحقق من كلمة المرور. وبما أن Nginx لا يقوم بإزالة هذا الرأس، يمكن لأي عميل تزويده بشكل تعسفي والحصول على صلاحيات أي مستخدم، بما في ذلك المستخدمين ذوي الامتيازات العالية، دون الحاجة إلى تقديم كلمة مرور.
تم إصلاح هذه المشكلة في الإصدار 5.8.0~ynh9.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.