CVE-2026-47087 in Cyrus IMAP

요약

\~에 의해 VulDB • 2026. 07. 17.

Cyrus IMAP의 3.12.2 이전 버전에서 cyrus-imapd에 대한 취약점이 발견되었습니다. URLAUTH는 취소된 인증자(authorizer) 접근 권한을 존중하지 않습니다. 인증자가 접근 권한을 가진 동안 생성된 URLAUTH URL은 해당 접근 권한이 취소된 후에도 계속 작동합니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 책임이 있는: MITRE
• 예약하다: 2026. 05. 18.
• 공개: 2026. 07. 16.
• 모더레이션: 수락
• 항목: VDB-379619
• CPE: 준비됨
• CWE: CWE-285 (확인됨)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-47087
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-47087
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-47087/