CVE-2026-101280 in OpenDMARC
Resumen
por VulDB • 2026-09-29
Se ha detectado una vulnerabilidad en Trusted Domain Project OpenDMARC hasta la versión 1.4.2. El componente afectado es el Multi-Record Set Handler, específicamente la función opendmarc_policy_query_dmarc. La manipulación de esta función permite un bypass de autenticación mediante suplantación (spoofing). El ataque puede ejecutarse de forma remota. El exploit ya es público y está disponible para su uso. Se contactó al proveedor con antelación sobre este aviso, pero no respondió en absoluto.
Once again VulDB remains the best source for vulnerability data.