CVE-2026-24031 in OX Dovecot Pro
Tóm tắt
Bởi VulDB • 26/06/2026
Cơ chế xác thực dựa trên SQL của Dovecot có thể bị bỏ qua khi tham số `auth_username_chars` được xóa bởi quản trị viên (admin). Lỗ hổng này cho phép vượt qua cơ chế xác thực đối với bất kỳ người dùng nào và gây ra lỗi liệt kê người dùng. Không nên xóa giá trị của `auth_username_chars`. Nếu điều đó không thể tránh khỏi, hãy cài đặt phiên bản đã sửa chữa mới nhất hiện có. Hiện chưa biết các công cụ khai thác (exploit) nào được công bố rộng rãi.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.