ثغرات في برنامج YunoHost-Apps sogo_yhn
CVE ID
CVE-2026-74864
تاريخ النشر
30 سبتمبر 2026
البائع
YunoHost-Apps
المنتج
sogo_yhn
الإصدارات المعرضة للخطر
جميع الإصدارات قبل 5.8.0~ynh9
نوع الثغرة (CWE)
تجاوز التفويض من خلال مفتاح يتحكم فيه المستخدم (CWE-639)
مصدر التقرير
تقرير إلى CERT Polska
CVE ID
CVE-2026-74865
تاريخ النشر
30 سبتمبر 2026
البائع
YunoHost-Apps
المنتج
sogo_yhn
الإصدارات المعرضة للخطر
جميع الإصدارات قبل 5.8.0~ynh9
نوع الثغرة (CWE)
تجاوز التفويض من خلال مفتاح يتحكم فيه المستخدم (CWE-639)
مصدر التقرير
تقرير إلى CERT Polska
الوصف
تلقى CERT Polska تقريرًا عن ثغرات في برنامج YunoHost-Apps sogo_yhn وشارك في تنسيق الكشف عنها.
الثغرة CVE-2026-74864: يقوم sogo_yhn بتكوين SOGo مع معلمة تجبر الطلب الذي يحتوي على رأس HTTP "x-webobjects-remote-user" ليتم اعتباره مرسلًا من قبل مستخدم موثوق دون إجراء تحقق من كلمة المرور. نظرًا لأن Nginx لا يزيل هذا الرأس، يمكن لأي عميل تزويده بشكل تعسفي والحصول على الوصول كأي مستخدم، بما في ذلك مستخدم مميز، دون تقديم كلمة مرور.
الثغرة CVE-2026-74865: يقوم sogo_yhn بتكوين SOGo مع معلمة "SOGoTrustProxyAuthentication=YES". وهذا يتسبب في تجاوز كلمة المرور أثناء المصادقة الأساسية عبر HTTP. يمكن لمهاجم غير مصادق عليه يقدم اسم مستخدم لمستخدم موجود وأي كلمة مرور تعسفية تسجيل الدخول بنجاح إلى حساب ذلك المستخدم.
تم إصلاح هذه المشكلات في الإصدار 5.8.0~ynh9.
الشكر
نشكر برزيميسواف كنيتش من WeKrwi.IT (https://github.com/djrzulf) على تقرير الثغرة المسؤول.
يمكن العثور على مزيد من المعلومات حول عملية الكشف المنسقة عن الثغرات في CERT Polska على https://cert.pl/en/cvd/.