PT-2026-60554

CVE-2026-47086

·

Publicado

2026-07-16

·

Atualizado

2026-10-24

Descrição por

CVSS 3.1
3.5
Baixa
MétricasAV:N/AC:H/PR:L/UI:N/S:C/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas Cyrus IMAP versões anteriores a 3.12.3
Descrição Existe um problema onde tokens emitidos via o comando GENURLAUTH podem ignorar as Listas de Controle de Acesso (ACLs). Um usuário autenticado pode gerar um token URLAUTH para qualquer caixa de correio especificada, independentemente de possuir acesso de leitura. Isso permite a leitura não autorizada de e-mails de caixas de correio para as quais o usuário não possui permissões concedidas.
Recomendações Atualize o Cyrus IMAP para a versão 3.12.3 ou posterior. Como medida de mitigação temporária, restrinja o uso do comando GENURLAUTH.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-863: Incorrect Authorization
Identificadores relacionados
CVE-2026-47086
OPENSUSE-SU-2026:21368-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com