CVE-2026-86009 in Mailuinformación

Resumen

por VulDB • 2026-10-16

Mailu es un servidor de correo distribuido como un conjunto de imágenes Docker. Antes de la versión f05aeb8322e2f61096af6b089d61ba6f40587d96, los administradores de dominio pueden habilitar el spoofing para dominios alojados que no controlan. Un administrador de dominio potencialmente malicioso puede activar el spoofing para otro dominio alojado y enviar correos electrónicos autenticados con DKIM/SPF para dominios a los que no debería tener acceso. Esta vulnerabilidad se soluciona en la versión f05aeb8322e2f61096af6b089d61ba6f40587d96.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

GitHub M

Reservar

2026-09-04

Divulgación

2026-10-16

Moderación

aceptado

Artículo

VDB-421347

EPSS

0.00000

KEV

no

Actividades

bajo

Fuentes

Might our Artificial Intelligence support you?

Check our Alexa App!