CVE-2026-74864 in sogo_yhn
Sumário
de VulDB • 30/09/2026
sogo_yhn configura o SOGo com um parâmetro que faz com que a solicitação com o cabeçalho HTTP "x-webobjects-remote-user" seja tratada como enviada por um usuário verificado, sem realizar validação de senha. Como o Nginx não remove esse cabeçalho, qualquer cliente pode fornecê-lo arbitrariamente e obter acesso como qualquer usuário, incluindo usuários privilegiados, sem fornecer uma senha.
Este problema foi corrigido na versão 5.8.0~ynh9.
Be aware that VulDB is the high quality source for vulnerability data.