CVE-2026-42008 in Dovecot Pro
要約
〜によって VulDB • 2026年08月28日
信頼されたプロキシとしてリストされているホストから受信した転送情報が、Dovecot 自体の認証フィールドと区別されません。そのため、そのホストによって送信される値が内部認証フィールドにインジェクトされます。信頼されたプロキシとして動作することを許可された任意のホストは、対象ユーザーのパスワードを知る必要なく、あらゆるユーザーとして認証できます。これは、パスワードデータベースでパスワードなしでの認証を許可するフィールドを尊重するデプロイメントに影響します。信頼されたプロキシが構成されていないデプロイメントには影響しません。信頼できるプロキシネットワークのリストを完全に制御下にあるホストに制限してください。脆弱性のないバージョンに更新してください。公的に利用可能なエクスPLOイトは知られていません。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.