CVE-2026-86009 in Mailu
Zusammenfassung
von VulDB • 16.10.2026
Mailu ist ein Mailserver, der als eine Reihe von Docker-Images verteilt wird. Vor f05aeb8322e2f61096af6b089d61ba6f40587d96 können Domain-Manager das Spoofing für gehostete Domains aktivieren, die sie nicht kontrollieren. Ein potenziell böswilliger Administrator einer Domain aktiviert das Spoofing für eine andere gehostete Domain und kann E-Mails senden, die mit DKIM/SPF für Domains authentifiziert sind, für die er dies eigentlich nicht tun dürfte. Diese Schwachstelle wird durch f05aeb8322e2f61096af6b089d61ba6f40587d96 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.