PT-2026-115658 · Mailu · Mailu

CVE-2026-86008

·

Publicado

2026-10-16

·

Atualizado

2026-10-16

CVSS v3.1

7.2

Alta

VetorAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Mailu versões anteriores a 8577c929b4ade04d3cd4210cf036601abd793556
Descrição Uma falha de autorização permite que um gerente de domínio redefina senhas ou obtenha tokens de uma conta administrativa ou de outro gerente de domínio com privilégios superiores. Essa falha permite que um gerente de domínio assuma o controle de uma conta com privilégios mais elevados e exerça suas permissões.
Recomendações Atualize para a versão 8577c929b4ade04d3cd4210cf036601abd793556.

Exploit

Correção

Improper Authorization

Improper Privilege Management

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-285CWE-269

Identificadores relacionados

CVE-2026-86008
GHSA-9PV5-RM76-3QWJ

Produtos afetados

Mailu