CVE-2026-61907
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
W Cyrus IMAP przed wersją 3.12.4 funkcja JMAP snooze omija kontrolę dostępu (ACL) docelowej skrzynki. Uwierzytelniony użytkownik z uprawnieniami do wstawiania w cudzej skrzynce snoozed może spowodować wstawienie wiadomości do skrzynki odbiorczej tego użytkownika lub do innych jego skrzynek, których identyfikator zna, mimo braku uprawnień do wstawiania do docelowej skrzynki.
Ocena ryzyka
Podatność umożliwia nieautoryzowane wstawianie wiadomości do skrzynek innych użytkowników, co może prowadzić do naruszenia integralności danych i zaufania do systemu pocztowego.
Rekomendacja
Zaleca się aktualizację Cyrus IMAP do wersji 3.12.4 lub nowszej, która zawiera poprawkę tej luki.
Inne podatności w Cyrus IMAP
Zobacz wszystkie- CVE-2015-8077Wysokie
Przepełnienie całkowite w funkcji index_urlfetch w pliku imap/index.c w Cyrus IMAP 2.3.19, 2.4.18 i 2.5.6 umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez wektory związane z kontrolami zakresu urlfetch oraz zmienną start_octet.
- CVE-2015-8076Wysokie
Funkcja index_urlfetch w Cyrus IMAP w wersjach 2.3.x przed 2.3.19, 2.4.x przed 2.4.18 oraz 2.5.x przed 2.5.4 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji lub potencjalnie wywołanie innych nieokreślonych skutków poprzez wektory związane z zakresem urlfetch, co prowadzi do odczytu pamięci poza przydzielonym obszarem.
- CVE-2017-14230Krytyczne
W funkcji mboxlist_do_find w Cyrus IMAP przed wersją 3.0.4 wystąpił błąd off-by-one w obliczaniu prefiksu dla polecenia LIST, co prowadziło do użycia niezainicjowanej pamięci. Może to umożliwić zdalnym atakującym uzyskanie wrażliwych informacji lub spowodować awarię demona.
- CVE-2026-61915Średnie
W Cyrus IMAP przed wersją 3.12.4 występuje podwójne zwolnienie pamięci (double-free) w mechanizmie VPATCH BYPARAM. Uwierzytelniony użytkownik kalendarza może doprowadzić do awarii procesu CalDAV, wysyłając żądanie PATCH z atrybutem PATCH-ACTION="BYPARAM@..." dla zasobu z co najmniej dwiema właściwościami danego typu. Pamięć przechowująca selektor jest zwalniana wielokrotnie podczas iteracji po właściwościach.
- CVE-2026-61911Średnie
W Cyrus IMAP przed wersją 3.12.4 istnieje wyrocznia istnienia skrzynek pocztowych w języku Sieve. Uwierzytelniony użytkownik może zainstalować skrypt Sieve, który sprawdza, czy prywatna skrzynka innego użytkownika istnieje, lub odczytać wartość adnotacji współdzielonych skrzynek, obserwując, która gałąź fileinto zostanie wykonana podczas dostarczania wiadomości przez LMTP.
- CVE-2026-61910Niskie
W Cyrus IMAP przed wersją 3.12.4 funkcja Mailbox/set pozwala współdzielącemu (sharee) zmienić rolę specjalnego zastosowania (special-use) na współdzielonych skrzynkach. Uwierzytelniony użytkownik z uprawnieniem maySetKeywords na skrzynce innego użytkownika może zmienić adnotację specialuse tej skrzynki. Może to pozwolić na zmianę roli współdzielonej skrzynki na zarchiwizowaną, odłożoną (snoozed) lub inną, co może spowodować zapisywanie wiadomości do tej skrzynki, udostępniając więcej treści niż zamierzono.
- CVE-2026-61909Niskie
W Cyrus IMAP przed wersją 3.12.4 funkcja CalDAV/CardDAV multiget omija kontrolę dostępu per-href. Uwierzytelniony użytkownik DAV z częściowym dostępem do kalendarza lub książki adresowej innego użytkownika może odczytać nawet nieudostępnione zdarzenia lub kontakty, dołączając docelowe href do żądania calendar-multiget lub addressbook-multiget REPORT.
- CVE-2026-61908Niskie
W Cyrus IMAP przed wersją 3.12.4 identyfikator blob nagłówka wiadomości JMAP może odnosić się do indeksu poza zakresem. Uwierzytelniony użytkownik może próbować pobrać spreparowany identyfikator blob w formie H<emailid>-<index>, co może spowodować odczyt poza końcem wewnętrznej tablicy blob_headers podczas pobierania, ujawniając sąsiednią pamięć sterty.
- CVE-2026-47089Średnie
W cyrus-imapd do wersji 3.12.2 włącznie, komenda LISTRIGHTS nie była ograniczona do użytkowników z dostępem administracyjnym. Uwierzytelniony użytkownik mógł wywołać LISTRIGHTS dla dowolnej skrzynki pocztowej, której nazwę znał, i dowiedzieć się, jakie podmioty mają do niej dostęp.
- CVE-2026-47088Niskie
W cyrus-imapd do wersji 3.12.2 odkryto podatność polegającą na wycieku pamięci sterty podczas parsowania zagnieżdżonych komentarzy MIME. Uwierzytelniony użytkownik IMAP może wysłać wiadomość e-mail zawierającą komentarz RFC 822 zakończony backslashem, co powoduje odczyt poza końcem wiadomości i zwrócenie zawartości sterty.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Cyrus IMAP before 3.12.4. JMAP snooze bypasses the destination-mailbox ACL. An authenticated user with insert permissions on another user's snoozed mailbox could cause insertion of mail to that user's inbox, or any other of their mailboxes whose id was known to the user, despite having no insert permissions to the target mailbox.