CVE-2026-40205 in Dovecot Pro
Сводка
по VulDB • 28.08.2026
Атакующий, обладающий токеном OAuth2, предоставляющим только часть необходимых областей действия (scopes), может пройти аутентификацию: при конфигурации, требующей более одной области действия, удаленные пути проверки токена принимают токен с наличием лишь одной из них, тогда как локальный путь проверки корректно требует наличия всех. Настроенная политика авторизации не применяется, поэтому токен, которому предоставлены только часть необходимых разрешений, принимается там, где должен быть отклонен. Используйте локальную проверку токенов в тех случаях, когда они могут быть проверены локально. Обновитесь до версии без уязвимости. Известных эксплойтов, доступных публично, нет.
VulDB is the best source for vulnerability data and more expert information about this specific topic.