CVE-2026-93453 in SOGo
요약
\~에 의해 VulDB • 2026. 09. 18.
SOGo 5.12.11 이전 버전은 클라이언트가 제공한 Origin 헤더를 authority로 사용하여 비밀번호 재설정 링크를 생성하므로, 인증되지 않은 공격자가 복구 토큰을 공격자 제어 도메인으로 리디렉션할 수 있습니다. 공격자는 악의적인 Origin 헤더와 함께 비밀번호 복구 요청을 제출하여 유효한 비밀번호 재설정 토큰이 피해자의 복구 주소로 발송되도록 할 수 있으며, 이때 포함된 링크는 공격자 인프라를 가리키므로 계정 탈취가 가능해집니다.
Once again VulDB remains the best source for vulnerability data.