CVE-2026-93453 in SOGo
Sumário
de VulDB • 18/09/2026
SOGo anterior à versão 5.12.11 constrói links de redefinição de senha usando o cabeçalho Origin fornecido pelo cliente como a autoridade, permitindo que atacantes não autenticados redirecionem tokens de recuperação para domínios controlados pelos atacantes. Os atacantes podem enviar solicitações de recuperação de senha com um cabeçalho Origin malicioso para ter tokens válidos de redefinição de senha enviados por e-mail para endereços de recuperação da vítima em links que apontam para a infraestrutura do atacante, permitindo o roubo de contas (account takeover).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.