CVE-2026-104084

Nome do Software Vulnerável e Versões Afetadas SmarterMail versões anteriores ao build 9777

Description Existe um problema onde os JSON Web Tokens (JWT) de acesso e atualização incorporam uma reivindicação de função (role claim) no momento da emissão. Essa reivindicação não é revalidada em relação à função atual da conta quando resgatada através do endpoint 'POST /api/v1/auth/refresh-token'. Consequentemente, um usuário que foi rebaixado de uma função administrativa, ou um invasor que capture um token de atualização emitido antes desse rebaixamento, pode reproduzir o token obsoleto para obter um novo token de acesso que mantém privilégios elevados, como DomainAdmin ou SysAdmin, até que o token expire naturalmente.

Recommendations Atualize para o build 9777 ou posterior.