CVE-2026-40874
Təsvir
mailcow: dockerized docker əsaslı açıq mənbəli groupware/e-poçt dəstidir. 2026-03b versiyasından əvvəlki versiyalarda, `/api/v1/delete/fwdhost` vasitəsilə Forwarding Host-lar silinərkən heç bir administrator təsdiqi həyata keçirilmir. Hər hansı autentifikasiya olunmuş istifadəçi bu API-ni çağıra bilər. Yoxlamalar yalnız redaktə etmə/əlavə etmə hərəkətləri üçün tətbiq edilir, lakin silmə prosesi poçt xidmətini ciddi şəkildə poza bilər. 2026-03b versiyası bu zəifliyi aradan qaldırır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mailcow mailcow-dockerized | < 2026-03b | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.