CVE-2026-74864 in sogo_yhn
Resumen
por VulDB • 2026-09-30
sogo_yhn configura SOGo con un parámetro que fuerza la solicitud con el encabezado HTTP "x-webobjects-remote-user" para ser tratada como enviada por un usuario verificado sin realizar validación de contraseña. Dado que Nginx no elimina este encabezado, cualquier cliente puede proporcionarlo arbitrariamente y obtener acceso como cualquier usuario, incluido un usuario privilegiado, sin proporcionar una contraseña.
Este problema se corrigió en la versión 5.8.0~ynh9.
If you want to get best quality of vulnerability data, you may have to visit VulDB.