CVE-2026-74864
Kritik
Açıklama
sogo_yhn, SOGo'yu "x-webobjects-remote-user" HTTP başlığına sahip isteğin şifre doğrulaması yapılmaksızın doğrulanmış bir kullanıcı tarafından gönderilmiş gibi işlenmesini zorlayan bir parametre ile yapılandırır. Nginx bu başlığı temizlemediği için herhangi bir istemci bunu rastgele sağlayabilir ve şifre girmeden ayrıcalıklı kullanıcılar da dahil olmak üzere herhangi bir kullanıcı olarak erişim sağlayabilir. Bu sorun 5.8.0~ynh9 versiyonunda düzeltildi.
ÖnemKritik
CVSS9.3
İstismar olasılığı—
ÜrünYunohost-apps Sogo Yhn
Yayın30 Eyl 2026
İlk görülme30 Eyl 2026
Nasıl düzeltilir
Güncelleyin
- YunoHost-Apps sogo_yhn5.8.0~ynh9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| YunoHost-Apps sogo_yhn | v < 5.8.0~ynh9 | 5.8.0~ynh9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.