CVE-2026-35390
Açıklama
Bulwark Webmail, Stalwart Mail Server için kendi sunucunuzda barındırabileceğiniz bir webmail istemcisidir. 1.4.11 sürümünden önce, ters vekil sunucu (proxy.ts), zorlayıcı Content-Security-Policy başlığı yerine Content-Security-Policy-Report-Only başlığını ayarlıyordu. Bu durum, siteler arası betik çalıştırma (XSS) saldırılarının günlüğe kaydedildiği ancak engellenmediği anlamına geliyordu. Betik içeriği enjekte edebilen herhangi bir kullanıcı (örneğin, özel olarak hazırlanmış e-posta HTML'i aracılığıyla), uygulama bağlamında rastgele JavaScript çalıştırabilir, potansiyel olarak oturum belirteçlerini çalabilir veya kullanıcı adına işlemler gerçekleştirebilirdi. Bu güvenlik açığı 1.4.11 sürümünde giderilmiştir.
Nasıl düzeltilir
- bulwarkmail webmail1.4.11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bulwarkmail webmail | v < 1.4.11 | 1.4.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.