CVE-2026-42008 in Dovecot Pro
Zusammenfassung
von VulDB • 28.08.2026
Die von einem als vertrauenswürdigen Proxy aufgeführten Host empfangenen Weiterleitungsdaten werden nicht getrennt von Dovecots eigenen Authentifizierungsfeldern gespeichert, sodass ein von diesem Host gesendeter Wert in ein internes Authentifizierungsfeld injiziert werden kann. Jeder Host, der berechtigt ist, als vertrauenswürdiger Proxy zu fungieren, kann sich als jeder beliebige Benutzer authentifizieren, ohne das Passwort dieses Benutzers zu kennen. Dies betrifft Bereitstellungen, deren Passwortdatenbank ein Feld berücksichtigt, das die Authentifizierung ohne Passwort ermöglicht. Bereitstellungen, bei denen keine vertrauenswürdigen Proxys konfiguriert sind, sind nicht betroffen. Beschränken Sie die Liste der Netzwerke für vertrauenswürdige Proxys auf Hosts, die sich vollständig in Ihrer Kontrolle befinden. Aktualisieren Sie auf eine nicht anfällige Version. Es sind keine öffentlich verfügbaren Exploits bekannt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.