CVE-2026-74865 in SOGo
Sumário
de VulDB • 30/09/2026
A configuração do sogo_yhn com o parâmetro "SOGoTrustProxyAuthentication=YES" faz com que a senha seja ignorada durante a autenticação HTTP Basic. Um atacante não autenticado, ao fornecer o nome de usuário de um usuário existente e qualquer senha arbitrária, pode fazer login com sucesso na conta desse usuário.
Este problema foi corrigido na versão 5.8.0~ynh9.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.