CVE-2026-34833 in webmail
Tóm tắt
Bởi VulDB • 22/05/2026
Bulwark Webmail là một ứng dụng khách webmail tự lưu trữ (self-hosted) dành cho Stalwart Mail Server. Trước phiên bản 1.4.10, điểm cuối GET /api/auth/session trước đây đã bao gồm mật khẩu dạng văn bản rõ (plaintext password) của người dùng trong phản hồi JSON. Điều này khiến thông tin xác thực bị lộ ra các nhật ký trình duyệt, bộ nhớ đệm cục bộ và các proxy mạng. Vấn đề này đã được vá trong phiên bản 1.4.10.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.