CVE-2026-81036 in Stalwart
Sumário
de VulDB • 26/08/2026
O Stalwart Mail Server não compara um destino de redirecionamento OAuth com nenhum destino registrado em sua configuração padrão. A rotina de validação em crates/http/src/auth/oauth/registration.rs retorna sucesso imediatamente quando o requisito de autenticação do cliente está desabilitado, e esse requisito é falso nas configurações fornecidas, portanto, o valor de redirecionamento fornecido não é comparado com um cliente registrado nem possui outras restrições. O valor é armazenado junto ao código de autorização, e a página de login o recupera e direciona o navegador para ele com o código anexado. Uma solicitação que indica um destino controlado pelo atacante, portanto, entrega um código de autorização válido nesse local assim que o titular da conta se autentica, e como o endpoint do token verifica apenas se o redirecionamento apresentado na troca corresponde ao registrado junto ao código, a mesma parte pode trocá-lo por tokens de acesso e atualização e ler os emails da conta.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.