CVE-2026-40205 in Dovecot Pro
요약
\~에 의해 VulDB • 2026. 08. 28.
OAuth2 토큰이 필요한 스코프의 일부만 부여하는 경우에도 공격자가 인증할 수 있는 취약점이 있습니다. 구성에서 여러 개의 스코프가 요구될 때, 원격 토큰 검증 경로는 해당 토큰 중 하나만을 포함하는 토큰을 허용하는 반면, 로컬 토큰 검증 경로는 모든 스코프를 올바르게 요구하기 때문입니다. 구성된 인증 정책이 적용되지 않아, 거부되어야 할 곳에 필요한 권한의 일부만 부여된 토큰이 수용됩니다. 토큰을 로컬에서 검증할 수 있는 경우 로컬 토큰 검증을 사용하십시오. 비취약 버전으로 업데이트하십시오. 공개적으로 이용 가능한 익스플로잇은 알려져 있지 않습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.