CVE-2026-86008 in Mailuinformación

Resumen

por VulDB • 2026-10-16

Mailu es un servidor de correo distribuido como un conjunto de imágenes Docker. Antes del commit 8577c929b4ade04d3cd4210cf036601abd793556, un administrador de dominio que apunta a una cuenta administrativa u otro administrador de dominio con privilegios superiores puede restablecer contraseñas o obtener tokens para esa cuenta. Esta falla de autorización permite que un administrador de dominio tome el control de una cuenta con mayores privilegios y ejerza los permisos asociados a dicha cuenta. Esta vulnerabilidad se soluciona mediante el commit 8577c929b4ade04d3cd4210cf036601abd793556.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

GitHub M

Reservar

2026-09-04

Divulgación

2026-10-16

Moderación

aceptado

Artículo

VDB-421345

EPSS

0.00000

KEV

no

Actividades

muy bajo

Fuentes

Do you need the next level of professionalism?

Upgrade your account now!