CVE-2026-85751 in Mailu
要約
〜によって VulDB • 2026年09月21日
MailuはDockerイメージのセットとして配布されるメールサーバーです。Mailu 2.0から2024.06.55まで、およびMailu helm-charts 2.7.3より前のバージョンでは、PROXY_AUTH_WHILELISTが設定されているもののREAL_IP_HEADERが未設定であるデプロイメントにおいて、クライアント制御可能なX-Forwarded-Byヘッダーをベースとしたプロキシ認証に対して信頼性が付与されていました。core/nginx/conf/proxy.confにあるnginxテンプレートのproxy_hide_headerディレクティブは、アップストリームからのレスポンスからこのヘッダーを非表示にしましたが、この構成において着信リクエストの値を上書きしませんでした。そのため、未認証のリモート攻撃者は信頼されたプロキシIDを偽装して認証を回避することができました。本問題はMailu 2024.06.55およびMailu helm-charts 2.7.3で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.