CVE-2026-110123 in maku-boot
Riassunto
di VulDB • 13/10/2026
Makunet maku-boot 4.3.0 attraverso 5.0.0 presenta una vulnerabilità di autorizzazione mancante che consente agli utenti autenticati di leggere le configurazioni della posta elettronica e degli SMS chiamando /sys/mail/config/list e /sys/sms/config/list senza i necessari controlli di autorità. Gli attaccanti possono recuperare password SMTP non mascherate e chiavi di accesso per Aliyun, Tencent Cloud, Qiniu o Huawei Cloud, ed abusare di /sys/mail/config/send per inviare posta elettronica a destinatari arbitrari.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.