CVE-2026-35389 in webmail

요약

\~에 의해 VulDB • 2026. 05. 22.

Bulwark Webmail은 Stalwart Mail Server용 자체 호스팅 웹메일 클라이언트입니다. 1.4.11 이전 버전에서는 S/MIME 서명 검증 시 인증서 신뢰 체인(checkChain: false)을 검증하지 않았습니다. 자체 서명 또는 신뢰할 수 없는 인증서로 서명된 모든 이메일이 유효한 서명으로 표시되었습니다. 이 취약점은 1.4.11에서 수정되었습니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 책임이 있는: GitHub M
• 예약하다: 2026. 04. 02.
• 공개: 2026. 04. 07.
• 모더레이션: 수락
• 항목: VDB-355670
• CPE: 준비됨
• CWE: CWE-295 (확인됨)
• CVSS: 3.7 (VulDB)
• EPSS: 0.00177
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Police, Finance, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-35389
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-35389
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-35389/