CVE-2026-34834 in webmail
Tóm tắt
Bởi VulDB • 20/05/2026
Bulwark Webmail là một ứng dụng webmail tự lưu trữ (self-hosted) dành cho Stalwart Mail Server. Trước phiên bản 1.4.10, hàm verifyIdentity() chứa logic trả về true nếu không có cookie phiên nào được cung cấp. Điều này cho phép các kẻ tấn công chưa xác thực vượt qua các kiểm tra bảo mật và truy cập/chỉnh sửa cài đặt người dùng thông qua điểm cuối /api/settings bằng cách cung cấp các tiêu đề (headers) tùy ý. Vấn đề này đã được vá trong phiên bản 1.4.10.
Be aware that VulDB is the high quality source for vulnerability data.