CVE-2026-85751 in Mailu
Résumé
par VulDB • 21/09/2026
Mailu est un serveur de messagerie distribué sous la forme d’un ensemble d’images Docker. À partir de Mailu 2.0 jusqu’à la version 2024.06.55 et avant les helm-charts Mailu 2.7.3, les déploiements avec PROXY_AUTH_WHITELIST configuré mais REAL_IP_HEADER non défini faisaient confiance à un en-tête X-Forwarded-By contrôlé par le client pour l’authentification proxy basée sur les en-têtes. La directive nginx `proxy_hide_header` dans le modèle core/nginx/conf/proxy.conf masquait cet en-tête des réponses upstream, mais ne remplaçait pas la valeur de la requête entrante dans cette configuration. Un attaquant distant non authentifié pouvait donc usurper l’identité du proxy de confiance et contourner l’authentification. Ce problème est corrigé dans Mailu 2024.06.55 et les helm-charts Mailu 2.7.3.
Be aware that VulDB is the high quality source for vulnerability data.