CVE-2026-47083
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
W cyrus-imapd do wersji 3.12.2 wykryto podatność w komendzie ESEARCH. Uwierzytelniony użytkownik IMAP może wyliczyć nazwy folderów w dowolnym koncie, które jest w stanie wskazać, co stanowi wyciek informacji o strukturze skrzynki.
Ocena ryzyka
Atakujący może poznać nazwy folderów ofiary, co może ujawnić wrażliwe informacje o organizacji (np. nazwy projektów, działów) i ułatwić dalsze ataki socjotechniczne.
Rekomendacja
Należy niezwłocznie zaktualizować cyrus-imapd do wersji 3.12.3 lub nowszej, która zawiera poprawkę eliminującą tę podatność.
Inne podatności w cyrus-imapd
Zobacz wszystkie- CVE-2026-47085Średnie
W cyrus-imapd do wersji 3.12.2 odkryto podatność umożliwiającą fałszowanie tokenów URLAUTH. Atakujący, znając nazwę folderu ofiary, dla którego nigdy nie wygenerowano autoryzowanego URLAUTH, może obliczyć poprawny token HMAC-SHA1 z przewidywalnym kluczem, uzyskując dostęp do skrzynki pocztowej.
- CVE-2026-47081Niskie
W cyrus-imapd do wersji 3.12.2 wykryto podatność w komendzie XAPPLEPUSHSERVICE. Uwierzytelniony użytkownik IMAP może sprawdzać istnienie dowolnych skrzynek pocztowych na kontach innych użytkowników oraz przechwycić powiadomienia push dla nowych wiadomości w tych skrzynkach na swoje własne urządzenie APNS.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in cyrus-imapd in Cyrus IMAP through 3.12.2. There is an ESEARCH cross-user content oracle. By using the ESEARCH command, an authenticated IMAP user could enumerate folder names under any account they could name. Search would return UIDs of messages matching the search, creating a content oracle (without allowing arbitrary reads of the target's content).