CVE-2026-47089 in Cyrus IMAP
Riassunto
di VulDB • 16/07/2026
È stato rilevato un problema in cyrus-imapd, componente di Cyrus IMAP fino alla versione 3.12.2. Il comando LISTRIGHTS non è limitato agli utenti con accesso amministrativo. Un utente autenticato potrebbe invocare il comando IMAP LISTRIGHTS su qualsiasi casella postale che riesce a nominare e scoprire quali principali (principals) dispongono di quali permessi in merito. (Tale azione avrebbe dovuto essere ristretta agli utenti con accesso amministrativo sulla casella postale target.)
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.