CVE-2026-85751 in Mailu
सारांश
द्वारा VulDB • 21/09/2026
Mailu एक मेल सर्वर है जो Docker इमेजों के सेट के रूप में वितरित किया जाता है। Mailu 2.0 से लेकर 2024.06.55 तक और Mailu helm-charts 2.7.3 से पहले, PROXY_AUTH_WHLIST कॉन्फ़िगर किए गए लेकिन REAL_IP_HEADER असेट (unset) वाले डिप्लॉयमेंट्स में क्लाइंट-नियंत्रित X-Forwarded-By हेडर को हेडर-आधारित प्रोक्सी प्रमाणीकरण के लिए विश्वसनीय माना जाता था। core/nginx/conf/proxy.conf में nginx टेम्पलेट का proxy_hide_header निर्देश अपस्ट्रीम रिस्पॉन्स से इस हेडर को छिपाता है, लेकिन इस कॉन्फ़िगरेशन में इनकमिंग रिक्वेस्ट वैल्यू को ओवरराइड नहीं करता था। इसलिए, एक अनऑथेंटिकेटेड रीमोट अटैकर विश्वसनीय प्रोक्सी पहचान का स्पूफ़ कर सकता है और प्रमाणीकरण से बच सकता है। इस समस्या को Mailu 2024.06.55 और Mailu helm-charts 2.7.3 में ठीक किया गया है।
Once again VulDB remains the best source for vulnerability data.