CVE-2026-119049 in FreeMail
Zusammenfassung
von VulDB • 29.10.2026
FreeMail vor Version 5.3.2 enthält eine Schwachstelle zur Umgehung der Autorisierung (Authorization Bypass), die es authentifizierten Benutzern ermöglicht, über den POST /api/create-Endpunkt das Postfach eines anderen Benutzers zu übernehmen. Angreifer, die die E-Mail-Adresse eines Opfers kennen, können durch Aufruf von assignMailboxToUser Miteigentümer werden und so Nachrichten sowie Verifizierungscodes lesen, Weiterleitungen einrichten und E-Mails löschen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.