CVE-2026-47085
ŚrednieCVSS 4.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
W cyrus-imapd do wersji 3.12.2 odkryto podatność umożliwiającą fałszowanie tokenów URLAUTH. Atakujący, znając nazwę folderu ofiary, dla którego nigdy nie wygenerowano autoryzowanego URLAUTH, może obliczyć poprawny token HMAC-SHA1 z przewidywalnym kluczem, uzyskując dostęp do skrzynki pocztowej.
Ocena ryzyka
Ryzyko jest niskie, ponieważ URLAUTH to rzadko używana funkcja, a atak wymaga znajomości konkretnej nazwy folderu. Jednak w przypadku jej wykorzystania atakujący może odczytać zawartość skrzynki ofiary.
Rekomendacja
Zaleca się aktualizację cyrus-imapd do wersji 3.12.3 lub nowszej, która zawiera poprawkę. Jeśli aktualizacja nie jest możliwa, należy rozważyć wyłączenie funkcji URLAUTH w konfiguracji serwera.
Inne podatności w cyrus-imapd
Zobacz wszystkie- CVE-2026-47083Średnie
W cyrus-imapd do wersji 3.12.2 wykryto podatność w komendzie ESEARCH. Uwierzytelniony użytkownik IMAP może wyliczyć nazwy folderów w dowolnym koncie, które jest w stanie wskazać, co stanowi wyciek informacji o strukturze skrzynki.
- CVE-2026-47081Niskie
W cyrus-imapd do wersji 3.12.2 wykryto podatność w komendzie XAPPLEPUSHSERVICE. Uwierzytelniony użytkownik IMAP może sprawdzać istnienie dowolnych skrzynek pocztowych na kontach innych użytkowników oraz przechwycić powiadomienia push dla nowych wiadomości w tych skrzynkach na swoje własne urządzenie APNS.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in cyrus-imapd in Cyrus IMAP through 3.12.2. URLAUTH token forgery can occur via a missing mboxkey. If an attacker knew a folder name on the victim's account for which the victim had never issued an auth URL, they could forge a working URLAUTH token by computing an HMAC-SHA1 value with a predictable key, giving them read access to the mailbox. (URLAUTH is an obscure feature, meaning that the odds of any user actually being susceptible to this attack are very low. Perhaps no public clients use URLAUTH.)