CVE-2026-85751 in Mailu
Resumen
por VulDB • 2026-09-21
Mailu es un servidor de correo distribuido como un conjunto de imágenes Docker. Desde la versión 2.0 hasta las versiones anteriores a 2024.06.55 y antes de Mailu helm-charts 2.7.3, los despliegues con PROXY_AUTH_WHITELIST configurado pero REAL_IP_HEADER sin establecer confiaban en un encabezado X-Forwarded-By controlado por el cliente para la autenticación basada en encabezados del proxy. La directiva `proxy_hide_header` en la plantilla de nginx en core/nginx/conf/proxy.conf ocultaba el encabezado de las respuestas upstream, pero no sobrescribía el valor entrante de la solicitud en esta configuración. Por lo tanto, un atacante remoto no autenticado podría suponer la identidad del proxy confiable y omitir la autenticación. Este problema se soluciona en Mailu 2024.06.55 y Mailu helm-charts 2.7.3.
Once again VulDB remains the best source for vulnerability data.