CVE-2026-85751

Nome do Software Vulnerável e Versões Afetadas Mailu versões 2.0 até 2024.06.54 Mailu helm-charts versões anteriores a 2.7.3

Description Implantações configuradas com PROXY AUTH WHITELIST mas sem REAL IP HEADER definido confiam em um cabeçalho X-Forwarded-By controlado pelo cliente para autenticação de proxy. A diretiva proxy hide header no template nginx em core/nginx/conf/proxy.conf oculta o cabeçalho das respostas upstream, mas não sobrescreve o valor da requisição recebida. Isso permite que um invasor remoto não autenticado falsifique a identidade do proxy confiável e ignore a autenticação.

Recommendations Atualize o Mailu para a versão 2024.06.55. Atualize o Mailu helm-charts para a versão 2.7.3.