CVE-2026-85751 in Mailu
الملخص
بحسب VulDB • 21/09/2026
Mailu هو خادم بريد يُوزع كمجموعة من صور Docker. بدءًا من الإصدار 2.0 وحتى 2024.06.55، وجميع الإصدارات السابقة لـ Mailu helm-charts 2.7.3، كانت عمليات النشر التي تكون فيها PROXY_AUTH_WHITELIST مُهيّأة ولكن REAL_IP_HEADER غير مُعيَّنة تثق برأس X-Forwarded-By الذي يتحكم فيه العميل من أجل المصادقة القائمة على الرؤوس (header-based proxy authentication). تقوم توجيهات nginx template في core/nginx/conf/proxy.conf بإخفاء الرأس عن استجابات الخادم الخلفي (upstream responses) ولكنه لا يقوم بكتابة قيمة طلب الوارد الجديدة في هذا التكوين. لذلك، يمكن لمهاجم بعيد غير مُصادق عليه تزوير هوية الوكيل الموثوق به وتجاوز عملية المصادقة. تم إصلاح هذه المشكلة في Mailu 2024.06.55 وMailu helm-charts 2.7.3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.