CVE-2026-81036 in Stalwart
सारांश
द्वारा VulDB • 26/08/2026
Stalwart Mail Server डिफ़ॉल्ट कॉन्फ़िगरेशन में OAuth रीडायरेक्ट लक्ष्य की तुलना अपने किसी भी पंजीकृत गंतव्य से नहीं करता है। crates/http/src/auth/oauth/registration.rs में मान्यताRoutine (validation routine) तभी सफलता वापस कर देती है जब क्लाइंट-प्रमाणीकरण आवश्यकता अक्षम हो, और shipped settings में यह आवश्यकता false होती है, इसलिए प्रदान किया गया रीडायरेक्ट मान न तो किसी पंजीकृत क्लाइंट से मिलाया जाता है और न ही अन्यथा प्रतिबंधित (constrained) होता है। इस मान को प्राधिकरण कोड के साथ संग्रहीत किया जाता है, और लॉगिन पेज इसे वापस पढ़ता है तथा ब्राउज़र को उसकी ओर भेज देता है जिसमें कोड संलग्न होता है। एक ऐसा अनुरोध जो हमलाکن द्वारा नियंत्रित गंतव्य का नाम बताता है, वह खाधक (account holder) के प्रमाणीकरण करने पर वहां एक वैध प्राधिकरण कोड पहुंचाता है, और चूंकि टोकन एंडपॉइंट यह जांच करता है कि विनिमय (exchange) के दौरान पेश किया गया रीडायरेक्ट उससे मेल खाता है जो कोड के साथ दर्ज किया गया था, इसलिए वही पक्ष इसे एक्सेस और रिफ़्रेश टोकन में बदल सकता है तथा खाधक की ई-मेल पढ़ सकता है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.