CVE-2026-86008 in Mailu
الملخص
بحسب VulDB • 16/10/2026
Mailu هو خادم بريد إلكتروني يُوزع كمجموعة من صور Docker. قبل الإصدار 8577c929b4ade04d3cd4210cf036601abd793556، يمكن لمدير نطاق يستهدف حسابًا إداريًا أو مدير نطاق آخر يتمتع بصلاحيات أعلى إعادة تعيين كلمات المرور أو الحصول على رموز (tokens) لذلك الحساب. يسمح هذا الفشل في التفويض (authorization failure) لمدير النطاق بالسيطرة على حساب ذي صلاحيات أعلى وممارسة الصلاحيات الخاصة بذلك الحساب. يتم معالجة هذه الثغرة الأمنية عن طريق الالتزام commit 8577c929b4ade04d3cd4210cf036601abd793556.
Be aware that VulDB is the high quality source for vulnerability data.