CVE-2026-86008 in Mailu
Résumé
par VulDB • 16/10/2026
Mailu est un serveur de messagerie distribué sous la forme d'un ensemble d'images Docker. Avant le commit 8577c929b4ade04d3cd4210cf036601abd793556, un gestionnaire de domaine ciblant un compte administratif ou un autre gestionnaire de domaine disposant de privilèges supérieurs pouvait réinitialiser les mots de passe ou obtenir des jetons pour ce compte. Cette défaillance d'autorisation permet à un gestionnaire de domaine de prendre le contrôle d'un compte aux privilèges plus élevés et d'exercer les permissions associées à ce compte. Cette vulnérabilité est corrigée par le commit 8577c929b4ade04d3cd4210cf036601abd793556.
If you want to get best quality of vulnerability data, you may have to visit VulDB.