PT-2026-118459

CVE-2026-113599

Publicado

2026-10-20

Atualizado

2026-10-20

Descrição por

CVSS 3.1

5.4

Média

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Modoboa versões anteriores a 2.8.0

Description Uma referência direta a objeto insegura permite que usuários autenticados criem mensagens de resposta automática para caixas de correio arbitrárias. Ao fornecer o valor mbox de outro usuário, um invasor pode enviar uma requisição POST para o endpoint '/api/v2/armessages/' para injetar assuntos e conteúdos de resposta automática controlados nas configurações de uma vítima ou interromper o gerenciamento de respostas automáticas ao disparar erros MultipleObjectsReturned.

Recommendations Atualize para a versão 2.8.0 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Leediay153

Lighthousekeeper1212

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-639: Authorization Bypass Through User-Controlled Key