Podatności listmonk
3 znanych podatności CVE w listmonk, przetłumaczonych i ocenionych.
- CVE-2026-62361Średnie
Listmonk przed wersją 6.2.0 zawiera podatność na wstrzykiwanie SQL w endpointcie GET /api/subscribers/export. Parametr zapytania kontrolowany przez użytkownika jest przekazywany do funkcji QuerySubscribersForExport bez walidacji, co pozwala uwierzytelnionemu użytkownikowi z odpowiednimi uprawnieniami na odczyt dowolnych tabel bazy danych oraz wykonywanie modyfikujących dane wyrażeń CTE w PostgreSQL.
- CVE-2026-34828Wysokie
listmonk od wersji 4.1.0 do przed 6.1.0 zawiera podatność w zarządzaniu sesjami, która pozwala wcześniej wydanym uwierzytelnionym sesjom pozostać ważnymi po zmianie lub zresetowaniu hasła. Atakujący posiadający ważny cookie sesji może zachować dostęp do konta nawet po zmianie hasła przez ofiarę.
- CVE-2026-34584Średnie
listmonk w wersjach od 4.1.0 do przed 6.1.0 ma błędy w sprawdzaniu uprawnień do list, które pozwalają użytkownikom w środowisku wieloużytkownikowym na dostęp do list, do których nie mają uprawnień. Dotyczy to tylko środowisk z niezaufanymi użytkownikami.