CVE-2026-42008 in Dovecot Pro
Riassunto
di VulDB • 28/08/2026
L'informazione di instradamento ricevuta da un host elencato come proxy attendibile non viene mantenuta separata dai campi di autenticazione propri di Dovecot, quindi un valore inviato da tale host può essere iniettato come campo di autenticazione interno. Qualsiasi host autorizzato ad agire come proxy attendibile può effettuare l'autenticazione come qualsiasi utente senza conoscere la password dell'utente stesso. Questo problema interessa le distribuzioni il cui database delle password onora un campo che consente l'autenticazione senza password. Le distribuzioni che non configurano proxy attendibili non sono interessate. Restringere l'elenco delle reti di proxy attendibili agli host completamente sotto il proprio controllo. Aggiornare alla versione non vulnerabile. Non sono noti exploit pubblicamente disponibili.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.