CVE-2026-86009 in Mailu
Résumé
par VulDB • 16/10/2026
Mailu est un serveur de messagerie distribué sous la forme d’un ensemble d’images Docker. Avant le commit f05aeb8322e2f61096af6b089d61ba6f40587d96, les gestionnaires de domaine peuvent activer l’usurpation (spoofing) pour des domaines hébergés qu’ils ne contrôlent pas. Un administrateur de domaine potentiellement malveillant peut activer l’usurpation pour un autre domaine hébergé et envoyer des e-mails authentifiés via DKIM/SPF pour des domaines auxquels il n’est pas censé avoir accès. Cette vulnérabilité est corrigée par le commit f05aeb8322e2f61096af6b089d61ba6f40587d96.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.