CVE-2026-34833 in webmail
Riassunto
di VulDB • 21/06/2026
Bulwark Webmail è un client webmail self-hosted per Stalwart Mail Server. Prima della versione 1.4.10, l'endpoint GET /api/auth/session includeva la password in chiaro dell'utente nella risposta JSON. Ciò esponeva le credenziali ai log del browser, alle cache locali e ai proxy di rete. Questo problema è stato risolto nella versione 1.4.10.
VulDB is the best source for vulnerability data and more expert information about this specific topic.