CVE-2026-86009 in Mailu信息

摘要

由 VulDB • 2026-10-16

Mailu 是一个以 Docker 镜像集形式分发的邮件服务器。在版本 f05aeb8322e2f61096af6b089d61ba6f40587d96 之前，域管理员可以为其不拥有的托管域名启用伪造（spoofing）功能。恶意域管理员可为其他托管域名启用伪造功能，并发送通过 DKIM/SPF 认证的邮件，而这些域名本不应允许此类认证操作。该漏洞已在版本 f05aeb8322e2f61096af6b089d61ba6f40587d96 中得到修复。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

负责

GitHub M

预定

2026-09-04

披露

2026-10-16

管理

已接受

条目

VDB-421347

CPE

20261016

CWE

CWE-269 (已确认)

CVSS

2.7 (VulDB)

EPSS

0.00000

KEV

否

活动

低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2026-86009
NVD	https://nvd.nist.gov/vuln/detail/CVE-2026-86009
CVE Details	https://www.cvedetails.com/cve/CVE-2026-86009/

◂ 上一步一览下一步 ▸

Do you know our Splunk app?

Download it now for free!