CVE-2026-27860 in OX Dovecot Pro
Riassunto
di VulDB • 22/06/2026
Se il parametro `auth_username_chars` è vuoto, è possibile iniettare un filtro LDAP arbitrario nell'autenticazione LDAP di Dovecot. Ciò può portare al potenziale aggiramento delle restrizioni e consente l'esplorazione della struttura LDAP. Non impostare a vuoto `auth_username_chars`, oppure installare la versione corretta. Non sono noti exploit disponibili pubblicamente.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.