CVE-2026-85749

Nome do Software Vulnerável e Versões Afetadas MailWatch for MailScanner versões anteriores a 1.2.27

Descrição Usuários autenticados com as funções U/user, D/domain-admin ou H/host podem liberar ou excluir permanentemente e-mails em quarentena pertencentes a outros usuários ou domínios. Isso ocorre porque o endpoint 'mailscanner/quarantine action.php' chama a função quarantine list items() em 'mailscanner/functions.php', que recupera dados do maillog usando um id fornecido sem aplicar o global filter por função exigido. Como os identificadores de mensagem são enumeráveis e a propriedade não é verificada, um usuário de baixo privilégio pode acionar as funções quarantine release() ou quarantine delete() para mensagens que não lhe pertencem.

Recomendações Atualizar para a versão 1.2.27.