PT-2026-115658 · Mailu · Mailu

CVE-2026-86008

·

تاريخ النشر

2026-10-16

·

تاريخ التحديث

2026-10-16

CVSS v3.1

7.2

عالية

المتجهAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة Mailu الإصدارات السابقة لـ 8577c929b4ade04d3cd4210cf036601abd793556
الوصف يسمح فشل في التفويض لمدير النطاق بإعادة تعيين كلمات المرور أو الحصول على رموز (tokens) لحساب إداري أو مدير نطاق آخر يتمتع بصلاحيات أعلى. تتيح هذه الثغرة لمدير النطاق الاستيلاء على حساب ذو صلاحيات أعلى وممارسة صلاحيات ذلك الحساب.
التوصيات التحديث إلى الإصدار 8577c929b4ade04d3cd4210cf036601abd793556.

استغلال

إصلاح

Improper Authorization

Improper Privilege Management

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
dbugs@ptsecurity.com

تصنيف نقاط الضعف

CWE-285CWE-269

المعرّفات ذات الصلة

CVE-2026-86008
GHSA-9PV5-RM76-3QWJ

المنتجات المتأثرة

Mailu