CVE-2026-61910
Açıklama
Cyrus IMAP 3.12.4 öncesi sürümlerde bir sorun tespit edildi. Mailbox/set, paylaşılan posta kutularında paylaşım alan kullanıcının özel amaçlı (special-use) bir rolü değiştirmesine izin veriyordu. Başka bir kullanıcının posta kutusunda maySetKeywords yetkisine sahip kimliği doğrulanmış bir kullanıcı, söz konusu posta kutusunun specialuse açıklamasını değiştirebiliyordu. Bu durum, paylaşım alan kullanıcının paylaşılan posta kutusunu arşivlenmiş, ertelenmiş veya diğer rollerden birine dönüştürmesine olanak tanıyarak, e-postaların paylaşılan posta kutusuna yazılmasına ve amaçlandığından daha fazla içeriğin paylaşılmasına neden olabilirdi. (Bu muhtemelen sıra dışı bir durumdur; hedefte zaten bu role sahip paylaşılmayan bir posta kutusu varsa, rol tekrarlama engellemesi güncellemenin gerçekleşmesini önleyeceği için durum daha da nadir hale gelmektedir.)
Nasıl düzeltilir
- cyrus imap3.8.8, 3.10.4, 3.12.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cyrus imap | v < 3.8.8, 3.9.0 ≤ v < 3.10.4, 3.11.0 ≤ v < 3.12.4 | 3.8.8, 3.10.4, 3.12.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.