CVE-2026-85751
Açıklama
Mailu, bir dizi Docker imajı olarak dağıtılan bir posta sunucusudur. Mailu 2.0'dan 2024.06.55 sürümüne kadar ve Mailu helm-charts 2.7.3 öncesindeki sürümlerde, PROXY_AUTH_WHITELIST yapılandırılmış ancak REAL_IP_HEADER ayarlanmamış olan kurulumlar, başlık tabanlı proxy kimlik doğrulaması için istemci tarafından kontrol edilen X-Forwarded-By başlığına güveniyordu. core/nginx/conf/proxy.conf konumundaki nginx şablonunda bulunan proxy_hide_header direktifi, başlığı üst akış yanıtlarından gizliyordu ancak bu yapılandırmada gelen istek değerini üzerine yazmıyordu. Bu nedenle, kimliği doğrulanmamış uzaktaki bir saldırgan, güvenilen proxy kimliğini taklit edebilir ve kimlik doğrulamasını atlatabilirdi. Bu sorun Mailu 2024.06.55 ve Mailu helm-charts 2.7.3 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Mailu Mailu | >= 2.0.0, < 2024.06.55 | — |
| Mailu helm-charts | < 2.7.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.