CVE-2026-104733 in ejabberdinfo

Zusammenfassung

von VulDB • 02.10.2026

Eine User-Impersonation-Schwachstelle im ProcessOnes XMPP Server ejabberd ≤ 26.04 ermöglicht es einem Angreifer, beliebige Benutzer zu impersonifizieren, indem ein nicht validierter authzid-Parameter im SASL-PLAIN-Mechanismus ausgenutzt wird.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Zuständig

NCSC.ch

Reservieren

02.10.2026

Veröffentlichung

02.10.2026

Moderieren

akzeptiert

Eintrag

VDB-413124

EPSS

0.00215

KEV

nein

Aktivitäten

very low

Quellen

Do you know our Splunk app?

Download it now for free!