CVE-2026-47081
NiskieCVSS 3.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
W cyrus-imapd do wersji 3.12.2 wykryto podatność w komendzie XAPPLEPUSHSERVICE. Uwierzytelniony użytkownik IMAP może sprawdzać istnienie dowolnych skrzynek pocztowych na kontach innych użytkowników oraz przechwycić powiadomienia push dla nowych wiadomości w tych skrzynkach na swoje własne urządzenie APNS.
Ocena ryzyka
Ryzyko polega na naruszeniu prywatności poprzez ujawnienie istnienia skrzynek pocztowych innych użytkowników oraz możliwości przejęcia powiadomień push, co może prowadzić do wycieku informacji o aktywności w skrzynkach (np. zmiana modseq) bez dostępu do treści wiadomości.
Rekomendacja
Zaleca się natychmiastową aktualizację cyrus-imapd do wersji nowszej niż 3.12.2, która zawiera poprawkę usuwającą podatność w komendzie XAPPLEPUSHSERVICE.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in cyrus-imapd in Cyrus IMAP through 3.12.2. There is an XAPPLEPUSHSERVICE folder existence oracle and push hijack. An authenticated IMAP user could probe for the existence of arbitrary mailboxes on other users' accounts via the XAPPLEPUSHSERVICE command and then create Apple Push Notification Service notifications for new mail in those mailboxes to their own APNS device. This did not leak any data about the content of mailboxes. Instead, a "mailbox has changed" notice would be pushed when the mailbox modseq changed.