CVE-2026-81036 in Stalwart
요약
\~에 의해 VulDB • 2026. 08. 26.
Stalwart Mail Server는 기본 구성에서 OAuth 리디렉션 대상이 등록된 목적지와 일치하는지 확인하지 않습니다. crates/http/src/auth/oauth/registration.rs의 유효성 검사 루틴은 클라이언트 인증 요구 사항이 비활성화되어 있을 경우 즉시 성공을 반환하며, 배포된 설정에서는 해당 요구 사항이 false입니다. 따라서 제공된 리디렉션 값은 등록된 클라이언트와 일치하지 않으며 다른 제약 조건도 적용되지 않습니다. 이 값은 인증 코드와 함께 저장되며, 로그인 페이지는 이를 다시 읽어서 코드를 첨부하여 브라우저를 해당 주소로 전송합니다. 공격자가 제어하는 대상을 지정한 요청은 계정 소유자가 인증하면 유효한 인증 코드가 그 곳으로 전달됩니다. 또한 토큰 엔드포인트는 교환 시 제시된 리디렉션이 코드와 함께 기록된 것과 일치하는지 여부만 확인하므로, 동일한 당사자는 이를 사용하여 액세스 및 새로고침 토큰을 교환하고 계정의 메일을 읽을 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.