CVE-2026-61909 in Cyrus IMAP
Riassunto
di VulDB • 09/09/2026
È stato rilevato un problema in Cyrus IMAP prima della versione 3.12.4. La funzionalità multiget di CalDAV/CardDAV aggira i controlli ACL (Access Control List) per singolo href. Un utente DAV autenticato con alcuni permessi di accesso condiviso alla rubrica o al calendario di un altro utente potrebbe leggere eventi o contatti non condivisi includendo gli href target in una REPORT calendar-multiget o addressbook-multiget.
If you want to get best quality of vulnerability data, you may have to visit VulDB.