آسیب‌پذیری‌ها در نرم‌افزار YunoHost-Apps sogo_yhn
CVE ID
CVE-2026-74864
تاریخ انتشار
30 سپتامبر 2026
فروشنده
YunoHost-Apps
محصول
sogo_yhn
نسخه‌های آسیب‌پذیر
تمام نسخه‌ها قبل از 5.8.0~ynh9
نوع آسیب‌پذیری (CWE)
عبور از مجوز از طریق کلید کنترل‌شده توسط کاربر (CWE-639)
منبع گزارش
گزارش به CERT Polska
CVE ID
CVE-2026-74865
تاریخ انتشار
30 سپتامبر 2026
فروشنده
YunoHost-Apps
محصول
sogo_yhn
نسخه‌های آسیب‌پذیر
تمام نسخه‌ها قبل از 5.8.0~ynh9
نوع آسیب‌پذیری (CWE)
عبور از مجوز از طریق کلید کنترل‌شده توسط کاربر (CWE-639)
منبع گزارش
گزارش به CERT Polska
توضیحات
CERT Polska گزارشی درباره آسیب‌پذیری‌ها در نرم‌افزار YunoHost-Apps sogo_yhn دریافت کرده و در هماهنگی افشای آن‌ها مشارکت داشته است.
آسیب‌پذیری CVE-2026-74864: sogo_yhn SOGo را با پارامتری پیکربندی می‌کند که درخواست با هدر HTTP "x-webobjects-remote-user" را به عنوان ارسال‌شده توسط یک کاربر تأییدشده بدون انجام اعتبارسنجی رمز عبور تلقی می‌کند. از آنجا که Nginx این هدر را حذف نمی‌کند، هر مشتری می‌تواند آن را به طور دلخواه ارائه دهد و به عنوان هر کاربری، از جمله یک کاربر دارای امتیاز، بدون ارائه رمز عبور دسترسی پیدا کند.
آسیب‌پذیری CVE-2026-74865: sogo_yhn SOGo را با پارامتر "SOGoTrustProxyAuthentication=YES" پیکربندی می‌کند. این باعث می‌شود که رمز عبور در حین احراز هویت HTTP Basic نادیده گرفته شود. یک مهاجم غیرمعتبر که نام کاربری یک کاربر موجود و هر رمز عبور دلخواهی را ارائه دهد، می‌تواند به حساب آن کاربر به طور موفقیت‌آمیز وارد شود.
این مشکلات در نسخه 5.8.0~ynh9 برطرف شده‌اند.
اعتبارات
ما از Przemysław Knycz از WeKrwi.IT (https://github.com/djrzulf) برای گزارش مسئولانه آسیب‌پذیری تشکر می‌کنیم.
اطلاعات بیشتر درباره فرآیند افشای هماهنگ آسیب‌پذیری در CERT Polska را می‌توانید در https://cert.pl/en/cvd/ پیدا کنید.