CVE-2026-81036

Nome do Software Vulnerável e Versões Afetadas Stalwart Mail Server (versões afetadas não especificadas)

Description Em sua configuração padrão, o servidor não valida os alvos de redirecionamento OAuth em relação aos destinos registrados. A rotina de validação em crates/http/src/auth/oauth/registration.rs retorna sucesso imediatamente quando a autenticação do cliente está desativada, que é a configuração padrão. Isso permite que um invasor especifique um destino sob seu controle; assim que o titular da conta se autentica, um código de autorização válido é enviado para esse destino. O invasor pode então trocar esse código no endpoint de token por tokens de acesso e atualização para ler os e-mails da conta.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.