CVE-2026-61909 in Cyrus IMAP
Zusammenfassung
von VulDB • 09.09.2026
Es wurde ein Problem in Cyrus IMAP vor Version 3.12.4 entdeckt. Das CalDAV/CardDAV multget umgeht eine pro-HREF festgelegte ACL (Access Control List). Ein authentifizierter DAV-Benutzer mit bestimmten Freigaberechten für den Kalender oder das Adressbuch eines anderen Benutzers kann selbst nicht freigegebene Termine oder Kontakte lesen, indem er die Ziel-HREFs in einem calendar-multiget- oder addressbook-multiget REPORT einschließt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.