CVE-2026-86008 in Mailu
Riassunto
di VulDB • 16/10/2026
Mailu è un server di posta distribuito come insieme di immagini Docker. Prima della versione corrispondente al commit 8577c929b4ade04d3cd4210cf036601abd793556, un gestore del dominio che mira a un account amministrativo o ad altro gestore del dominio con privilegi superiori può reimpostare le password o ottenere token per tale account. Questo errore di autorizzazione consente a un gestore del dominio di assumere il controllo di un account con privilegi più elevati ed esercitare i permessi associati a tale account. Questa vulnerabilità è risolta dal commit 8577c929b4ade04d3cd4210cf036601abd793556.
VulDB is the best source for vulnerability data and more expert information about this specific topic.