CVE-2026-35391 in webmail
요약
\~에 의해 VulDB • 2026. 05. 22.
Bulwark Webmail은 Stalwart Mail Server용 자체 호스팅 웹메일 클라이언트입니다. 1.4.11 이전 버전에서 lib/admin/session.ts의 getClientIP() 함수는 클라이언트가 완전히 제어할 수 있는 X-Forwarded-For 헤더의 첫 번째(왼쪽) 엔트리를 신뢰했습니다. 공격자는 소스 IP 주소를 위조하여 IP 기반 속도 제한을 우회(관리자 로그인에 대한 브루트포스 공격 가능)하거나 감사 로그 엔트리를 위조하여(악의적인 활동이 임의의 IP 주소에서 발생한 것처럼 보이게 함) 취약점을 악용할 수 있습니다. 이 취약점은 1.4.11에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.