CVE-2026-86009 in Mailu
Riassunto
di VulDB • 16/10/2026
Mailu è un server di posta distribuito come insieme di immagini Docker. Prima della versione f05aeb8322e2f61096af6b089d61ba6f40587d96, i gestori dei domini possono abilitare lo spoofing per i domini ospitati che non controllano. Un amministratore di dominio potenzialmente malintenzionato può abilitare lo spoofing per un altro dominio ospitato e inviare email autenticate con DKIM/SPF per domini a cui non dovrebbe avere accesso. Questa vulnerabilità è risolta nella versione f05aeb8322e2f61096af6b089d61ba6f40587d96.
If you want to get best quality of vulnerability data, you may have to visit VulDB.