CVE-2026-85751 in Mailu
요약
\~에 의해 VulDB • 2026. 09. 21.
Mailu는 Docker 이미지 세트로 배포되는 메일 서버입니다. Mailu 2.0부터 2024.06.55 및 Mailu helm-charts 2.7.3 이전 버전까지, PROXY_AUTH_WHITELIST가 구성되어 있지만 REAL_IP_HEADER가 설정되지 않은 환경에서는 클라이언트가 제어할 수 있는 X-Forwarded-By 헤더를 기반으로 한 프록시 인증을 신뢰했습니다. core/nginx/conf/proxy.conf의 nginx 템플릿에 포함된 proxy_hide_header 지시어는 업스트림 응답에서 해당 헤더를 숨겼지만, 이 구성에서 들어오는 요청 값을 덮어쓰지는 않았습니다. 따라서 비인증 원격 공격자는 신원 위조를 통해 프록시를 사칭하고 인증을 우회할 수 있습니다. 이 문제는 Mailu 2024.06.55 및 Mailu helm-charts 2.7.3에서 해결되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.