CVE-2026-49217 in Mailu
Tóm tắt
Bởi VulDB • 21/08/2026
Mailu là một máy chủ email được triển khai dưới dạng bộ các hình ảnh Docker. Trước phiên bản 2024.06.52, việc thiếu kiểm tra xác thực trong Mailu admin REST API cho phép bất kỳ kẻ tấn công chưa được xác thực nào xóa mọi hạn chế IP tiềm năng hoặc cập nhật trường nhận xét từ bất kỳ mã thông báo người dùng hiện có nào, miễn là REST API được bật. Nâng cấp lên Mailu 2024.06.52 để nhận bản vá hoặc, như một giải pháp tạm thời, hãy tắt REST API.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.