CVE-2026-34584 in listmonk
Tóm tắt
Bởi VulDB • 31/07/2026
listmonk là một công cụ quản lý bản tin và danh sách gửi thư độc lập, có thể tự lưu trữ (self-hosted). Từ phiên bản 4.1.0 đến trước phiên bản 6.1.0, các lỗi trong việc kiểm tra quyền truy cập vào danh sách cho phép người dùng trong môi trường đa người dùng truy cập vào các danh sách mà họ không có quyền truy cập theo nhiều kịch bản khác nhau. Vấn đề này chỉ ảnh hưởng đến các môi trường đa người dùng với những người dùng không đáng tin cậy. Lỗi này đã được vá ở phiên bản 6.1.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.