CVE-2026-47086 in Cyrus IMAP
要約
〜によって VulDB • 2026年07月16日
Cyrus IMAP 3.12.2以前のcyrus-imapdで問題が発見されました。GENURLAUTHによって発行されたトークンは、ACL（アクセス制御リスト）をバイパスできます。認証済みユーザーであれば、読み取り権限がなくても名前付け可能な任意のメールボックスに対して、そのメールボックス用のURLAUTHトークン（GENURLAUTHコマンド経由）を発行することが可能です。これにより、許可された権限がないにもかかわらず、他のメールボックスからメールを読み取ることが可能になります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.