CVE-2026-70408

WysokieCVSS 8.8

Opublikowano: 19/08/2026(UTC)Zaktualizowano: 28/08/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.33%

Percentyl 26 - wyżej niż 26% wszystkich znanych CVE

Streszczenie

W produkcie acmailer wykryto podatność związaną z nieprawidłową autoryzacją, która może pozwolić użytkownikowi na utworzenie subkonta z uprawnieniami administracyjnymi.

Ocena ryzyka

Nieautoryzowany użytkownik może uzyskać pełną kontrolę nad systemem, co może prowadzić do naruszenia poufności, integralności i dostępności danych.

Rekomendacja

Zaleca się aktualizację acmailer do najnowszej wersji, która zawiera poprawkę, oraz przegląd istniejących kont użytkowników.

Inne podatności w acmailer

CVE-2026-66358Średnie
W produkcie acmailer wykryto podatność typu cross-site scripting (XSS), która może pozwolić atakującemu na wykonanie dowolnego skryptu w przeglądarce ofiary.

Oryginalny opis (angielski, źródło NVD)

An incorrect authorization vulnerability exists in acmailer, which may allow a user to create a sub-account that has administrative privileges.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS