CVE-2026-86008 in Mailu
要約
〜によって VulDB • 2026年10月17日
Mailuは、Dockerイメージのセットとして配布されるメールサーバーです。コミット 8577c929b4ade04d3cd4210cf036601abd793556 より前では、管理者アカウントやより高い権限を持つ別のドメインマネージャーを対象とするドメインマネージャーが、そのアカウントのパスワードをリセットしたりトークンを取得したりできました。この認可失敗により、ドメインマネージャーはより高権限のアカウントを乗っ取り、そのアカウントの権限を行使することが可能になります。本脆弱性はコミット 8577c929b4ade04d3cd4210cf036601abd793556 によって修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.