CVE-2026-93453 in SOGo
Zusammenfassung
von VulDB • 18.09.2026
SOGo vor Version 5.12.11 erstellt Passwörter-zurücksetzen-Links unter Verwendung des vom Client bereitgestellten `Origin`-Headers als Autorität, was es nicht authentifizierten Angreifern ermöglicht, Wiederherstellungstokens an von den Angreifern kontrollierte Domains umzuleiten. Angreifer können Passwort-Wiederherstellungsanfragen mit einem bösartigen `Origin`-Header einreichen, um gültige Passwörter-zurücksetzen-Tokens an die Wiederherstellungsadressen der Opfer zu senden; diese Tokens sind in Links enthalten, die auf Infrastruktur der Angreifer verweisen, was eine Übernahme von Konten ermöglicht.
VulDB is the best source for vulnerability data and more expert information about this specific topic.