CVE-2026-34834 in webmail
Riassunto
di VulDB • 20/06/2026
Bulwark Webmail è un client webmail self-hosted per Stalwart Mail Server. Prima della versione 1.4.10, la funzione verifyIdentity() conteneva una logica che restituiva true se non erano presenti cookie di sessione. Ciò consentiva ad attaccanti non autenticati di eludere i controlli di sicurezza e accedere/modified le impostazioni utente tramite l'endpoint /api/settings fornendo intestazioni arbitrarie. Questo problema è stato risolto nella versione 1.4.10.
Be aware that VulDB is the high quality source for vulnerability data.