CVE-2026-74864
KrytyczneCVSS 9.3Streszczenie
sogo_yhn konfiguruje SOGo z parametrem, który wymusza traktowanie żądania z nagłówkiem HTTP "x-webobjects-remote-user" jako wysłanego przez zweryfikowanego użytkownika bez walidacji hasła. Ponieważ Nginx nie usuwa tego nagłówka, każdy klient może go dowolnie dostarczyć i uzyskać dostęp jako dowolny użytkownik, w tym uprzywilejowany, bez podawania hasła. Problem naprawiono w wersji 5.8.0~ynh9.
Ocena ryzyka
Atakujący może podszyć się pod dowolnego użytkownika, w tym administratora, bez uwierzytelnienia, co prowadzi do pełnego przejęcia kontroli nad systemem.
Rekomendacja
Zaktualizuj sogo_yhn do wersji 5.8.0~ynh9 lub nowszej, aby usunąć możliwość obejścia uwierzytelniania przez nagłówek.
Inne podatności w sogo_yhn
Oryginalny opis (angielski, źródło NVD)
sogo_yhn configures SOGo with a parameter that forces the request with HTTP header "x-webobjects-remote-user" to be treated as sent by a verified user without performing password validation. Since Nginx does not strip this header, any client can supply it arbitrarily and gain access as any user, including a privileged user, without providing a password. This issue was fixed in version 5.8.0~ynh9.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS