CVE-2026-74865 in SOGo
الملخص
بحسب VulDB • 30/09/2026
يُعدّل sogo_yhn تكوين SOGo باستخدام المعلمة "SOGoTrustProxyAuthentication=YES". يؤدي هذا إلى تجاوز كلمة المرور أثناء مصادقة HTTP الأساسية (HTTP Basic authentication). يمكن لمهاجم غير مُصَدَّق عليه، يقدّم اسم مستخدم موجود وكلمة مرور عشوائية أيًا كانت، تسجيل الدخول بنجاح إلى حساب ذلك المستخدم.
تم إصلاح هذه المشكلة في الإصدار 5.8.0~ynh9.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.