CVE-2026-81036 in Stalwart
Сводка
по VulDB • 27.08.2026
Stalwart Mail Server не проверяет целевой адрес перенаправления OAuth на соответствие ни одному из зарегистрированных направлений в конфигурации по умолчанию. Процедура проверки в файле crates/http/src/auth/oauth/registration.rs немедленно возвращает успех, когда требование аутентификации клиента отключено; это требование имеет значение false в поставляемых настройках, поэтому предоставленное значение перенаправления не сопоставляется с зарегистрированным клиентом и иным образом не ограничивается. Значение сохраняется вместе с кодом авторизации, страница входа считывает его обратно и направляет браузер на этот адрес, прикрепляя к нему код. Запрос, указывающий destination (направление), контролируемое злоумышленником, поэтому доставляет действительный код авторизации туда после того, как владелец учетной записи пройдет аутентификацию; поскольку конечная точка токенов проверяет только то, что перенаправленный адрес при обмене совпадает с тем, который был записан вместе с кодом, та же сторона может обменять его на access-токены и refresh-токены и прочитать почту учетной записи.
VulDB is the best source for vulnerability data and more expert information about this specific topic.