CVE-2026-85751
Təsvir
Mailu, Docker imicləri dəsti kimi paylanan poçt serveridir. Mailu 2.0 versiyasından 2024.06.55 versiyasına qədər və Mailu helm-charts 2.7.3 versiyasından əvvəlki versiyalarda, PROXY_AUTH_WHITELIST konfiqurasiya edildiyi lakin REAL_IP_HEADER təyin edilmədiyi hallarda, başlıq əsaslı proksi autentifikasiyası üçün müştəri tərəfindən idarə olunan X-Forwarded-By başlığına etibar edilirdi. core/nginx/conf/proxy.conf faylında yerləşən nginx şablonundakı proxy_hide_header direktivi həmin başlığı yuxarı axın cavablarından gizlədirdi, lakin bu konfiqurasiyada daxil olan sorğu dəyərini yenidən yazmırdı. Buna görə də, autentifikasiya olunmamış uzaq hücumçu etibarlı proksi kimliyini saxtalaşa və autentifikasiyadan yan keçə bilərdi. Bu problem Mailu 2024.06.55 və Mailu helm-charts 2.7.3 versiyalarında aradan qaldırılıb.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Mailu Mailu | >= 2.0.0, < 2024.06.55 | — |
| Mailu helm-charts | < 2.7.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.