Podatności cyrus-imapd
3 znanych podatności CVE w cyrus-imapd, przetłumaczonych i ocenionych.
- CVE-2026-47085Średnie
W cyrus-imapd do wersji 3.12.2 odkryto podatność umożliwiającą fałszowanie tokenów URLAUTH. Atakujący, znając nazwę folderu ofiary, dla którego nigdy nie wygenerowano autoryzowanego URLAUTH, może obliczyć poprawny token HMAC-SHA1 z przewidywalnym kluczem, uzyskując dostęp do skrzynki pocztowej.
- CVE-2026-47083Średnie
W cyrus-imapd do wersji 3.12.2 wykryto podatność w komendzie ESEARCH. Uwierzytelniony użytkownik IMAP może wyliczyć nazwy folderów w dowolnym koncie, które jest w stanie wskazać, co stanowi wyciek informacji o strukturze skrzynki.
- CVE-2026-47081Niskie
W cyrus-imapd do wersji 3.12.2 wykryto podatność w komendzie XAPPLEPUSHSERVICE. Uwierzytelniony użytkownik IMAP może sprawdzać istnienie dowolnych skrzynek pocztowych na kontach innych użytkowników oraz przechwycić powiadomienia push dla nowych wiadomości w tych skrzynkach na swoje własne urządzenie APNS.