CVE-2026-86009 in Mailu
Sumário
de VulDB • 16/10/2026
O Mailu é um servidor de correio distribuído como um conjunto de imagens Docker. Antes da versão f05aeb8322e2f61096af6b089d61ba6f40587d96, os administradores de domínio podiam ativar o spoofing para domínios hospedados que não controlavam. Um administrador de domínio potencialmente malicioso pode habilitar o spoofing em outro domínio hospedado e enviar e-mails autenticados com DKIM/SPF para domínios dos quais não deveria ter permissão. Esta vulnerabilidade é corrigida pela versão f05aeb8322e2f61096af6b089d61ba6f40587d96.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.