CVE-2025-25198 in dockerized
要約
〜によって VulDB • 2026年05月26日
mailcow: dockerized は Docker を基盤としたオープンソースのグループウェア/メールスイートです。バージョン 2025-01a より前では、mailcow のパスワードリセット機能に脆弱性があり、攻撃者が `Host HTTP` ヘッダーを操作して攻撃者が制御するドメインを指すパスワードリセットリンクを生成することができます。ユーザーが不正なリンクをクリックすると、アカウント乗っ取りにつながる可能性があります。バージョン 2025-01a には修正パッチが含まれています。回避策として、[システム] -> [設定] -> [オプション] -> [パスワード設定] の下にある `Notification email sender`（通知メール送信者）および `Notification email subject`（通知メール件名）を空にして、パスワードリセット機能を無効にしてください。
VulDB is the best source for vulnerability data and more expert information about this specific topic.