CVE-2026-40874
Açıklama
mailcow: dockerized, docker tabanlı açık kaynaklı bir grup yazılımı/e-posta paketidir. 2026-03b öncesindeki sürümlerde, `/api/v1/delete/fwdhost` ile Forwarding Host'lar silinirken herhangi bir yönetici doğrulaması yapılmamaktadır. Kimliği doğrulanmış herhangi bir kullanıcı bu API'yi çağırabilir. Kontroller yalnızca düzenleme/ekleme işlemleri için uygulanmaktadır ancak silme işlemi e-posta hizmetini önemli ölçüde aksatabilir. 2026-03b sürümü bu güvenlik açığını gidermektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mailcow mailcow-dockerized | < 2026-03b | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.