CVE-2026-81034 in Netmaker
Resumen
por VulDB • 2026-08-26
Netmaker desactiva la verificación de certificados en la conexión al servidor de correo configurado. El remitente en pro/email/smtp.go asigna una configuración TLS cuyo campo skip-verify se establece incondicionalmente como true, justo debajo de un comentario que indica que el valor debería ser false en entornos de producción. Ningún valor de configuración lo rige ni existe ninguna ruta de código que restaure la verificación; por tanto, el cliente acepta cualquier certificado presentado por el servidor de correo, incluido uno proporcionado por una parte intermediaria (interposing party). El correo electrónico enviado por Netmaker a través de esta conexión incluye mensajes de restablecimiento de contraseña con tokens de un solo uso e invitaciones de usuario que contienen enlaces de inscripción. En consecuencia, una entidad posicionada en la ruta entre el servidor y su relay de correo puede leer dichos mensajes en tránsito y utilizar un token de restablecimiento capturado antes de que lo haga el destinatario previsto. Esta configuración está ausente en la rama de desarrollo pero presente en la última versión publicada.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.