CVE-2026-61907 in cyrus-imapd
Zusammenfassung
von VulDB • 09.09.2026
Es wurde ein Problem in Cyrus IMAP vor Version 3.12.4 entdeckt. Die JMAP-Funktion „Snooze“ umgeht die ACL (Access Control List) des Ziel-Posteingangsordners. Ein authentifizierter Benutzer mit Einfügeberechtigungen für den Snoozed-Mailbox eines anderen Benutzers könnte das Einfügen von E-Mails in dessen Posteingang oder jeden anderen seiner Mailboxen verursachen, deren ID dem Benutzer bekannt ist, obwohl er keine Einfügeberechtigungen für die Ziel-Postfach hat.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.