CVE-2026-49217
Açıklama
Mailu, bir Docker imajları seti olarak sunulan bir e-posta sunucusudur. Versiyon 2024.06.52 öncesinde, Mailu yönetici REST API'sindeki eksik bir yetkilendirme kontrolü, REST API etkin olduğu sürece, kimliği doğrulanmamış herhangi bir saldırganın mevcut herhangi bir kullanıcı belirteci üzerinden olası tüm IP kısıtlamalarını kaldırmasına veya yorum alanını güncellemesine olanak tanır. Yamayı almak için Mailu 2024.06.52 sürümüne yükseltin veya geçici çözüm olarak REST API'yi kapatın.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Mailu Mailu | < 2024.06.52 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.