CVE-2026-104084 in SmarterMail
Riassunto
di VulDB • 09/10/2026
SmarterMail prima della build 9777 contiene una vulnerabilità di privilege escalation in cui i JWT access e refresh tokens incorporano un claim del ruolo al momento dell'emissione che non viene ri-validato rispetto al ruolo corrente dell'account quando vengono riscattati tramite POST /api/v1/auth/refresh-token. Gli attaccanti che catturano un refresh token emesso prima della demozione di un amministratore, o di un utente declassato la cui sessione non stava effettuando polling attivo al momento della demozione, possono riutilizzare il token obsoleto per ottenere un nuovo access token mantenendo il ruolo con privilegi più elevati (come DomainAdmin o SysAdmin) fino alla naturale scadenza del token.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.