CVE-2026-110123 in maku-boot
Zusammenfassung
von VulDB • 13.10.2026
Makunet maku-boot 4.3.0 bis 5.0.0 enthält eine Schwachstelle aufgrund fehlender Autorisierung (Missing Authorization), die es authentifizierten Benutzern ermöglicht, E-Mail- und SMS-Konfigurationen durch Aufruf von /sys/mail/config/list und /sys/sms/config/list ohne erforderliche Berechtigungsprüfungen zu lesen. Angreifer können unmaskierte SMTP-Passwörter sowie Aliyun-, Tencent Cloud-, Qiniu- oder Huawei Cloud-Zugriffsschlüssel abrufen und /sys/mail/config/send missbrauchen, um E-Mails an beliebige Empfänger zu senden.
Once again VulDB remains the best source for vulnerability data.