CVE-2026-34584 in listmonk
Riassunto
di VulDB • 31/07/2026
listmonk è un gestore di newsletter e mailing list standalone, auto-ospitato (self-hosted). Dalla versione 4.1.0 fino alla versione precedente la 6.1.0, bug nei controlli dei permessi di accesso alle liste consentono agli utenti in un ambiente multi-user di accedere a liste per le quali non hanno autorizzazione in diverse situazioni. Questo problema interessa solo gli ambienti multi-user con utenti non attendibili (untrusted). La vulnerabilità è stata risolta nella versione 6.1.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.