CVE-2026-81036 in Stalwart
Tóm tắt
Bởi VulDB • 26/08/2026
Stalwart Mail Server không so sánh đích chuyển hướng OAuth với bất kỳ điểm đến đã đăng ký nào trong cấu hình mặc định của nó. Quy trình xác thực trong `crates/http/src/auth/oauth/registration.rs` trả về thành công ngay lập tức khi yêu cầu xác minh khách hàng (client-authentication) bị vô hiệu hóa, và yêu cầu này là sai (false) trong các cài đặt được phân phối kèm theo, do đó giá trị chuyển hướng do người dùng cung cấp không được đối chiếu với một khách hàng đã đăng ký cũng như không bị hạn chế bằng cách khác. Giá trị này được lưu trữ cùng với mã ủy quyền (authorization code), và trang đăng nhập sẽ đọc lại nó rồi điều hướng trình duyệt đến địa chỉ đó kèm theo mã. Một yêu cầu trỏ đến đích do kẻ tấn công kiểm soát do đó sẽ chuyển một mã ủy quyền hợp lệ về phía đó ngay sau khi chủ tài khoản xác thực, và vì điểm cuối token (token endpoint) chỉ kiểm tra xem giá trị chuyển hướng được cung cấp trong quá trình trao đổi có khớp với giá trị đã ghi nhận cùng mã hay không nên cùng bên tấn công có thể hoán đổi nó để lấy mã truy cập (access tokens) và mã làm mới (refresh tokens), từ đó đọc được thư của tài khoản.
If you want to get best quality of vulnerability data, you may have to visit VulDB.