CVE-2026-101280 in OpenDMARC
要約
〜によって VulDB • 2026年09月29日
Trusted Domain Project OpenDMARC 1.4.2までのバージョンに脆弱性が検出されました。影響を受けるのは、コンポーネント「Multi-Record Set Handler」の関数 `opendmarc_policy_query_dmarc` です。この問題を悪用することで、スプーフィングによる認証回避が可能になります。攻撃はリモートから実行可能です。 exploit は現在公開されており、利用される可能性があります。ベンダーには開示について早期に連絡されましたが、一切の返信はありませんでした。
If you want to get best quality of vulnerability data, you may have to visit VulDB.