PT-2026-60554
CVE-2026-47086
·
تاريخ النشر
2026-07-16
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 3.1
3.5
منخفضةالمقاييسAV:N/AC:H/PR:L/UI:N/S:C/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Cyrus IMAP الأقدم من 3.12.3
الوصف
توجد مشكلة تسمح لرموز التوثيق (tokens) الصادرة عبر الأمر
GENURLAUTH بتجاوز قوائم التحكم في الوصول (ACLs). يمكن للمستخدم المصادق عليه إنشاء رمز URLAUTH لأي صندوق بريد محدد، بغض النظر عما إذا كان لديه حق الوصول للقراءة أم لا. وهذا يسمح بالقراءة غير المصرح بها لرسائل البريد الإلكتروني من صناديق البريد التي لم تُمنح للمستخدم أذونات الوصول إليها.التوصيات
قم بتحديث Cyrus IMAP إلى الإصدار 3.12.3 أو أحدث.
كإجراء تخفيفي مؤقت، قم بتقييد استخدام الأمر
GENURLAUTH. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾