Уязвимости в программном обеспечении YunoHost-Apps sogo_yhn
CVE ID
CVE-2026-74864
Дата публикации
30 сентября 2026
Поставщик
YunoHost-Apps
Продукт
sogo_yhn
Уязвимые версии
Все версии до 5.8.0~ynh9
Тип уязвимости (CWE)
Обход авторизации через ключ, контролируемый пользователем (CWE-639)
Источник отчета
Отчет в CERT Polska
CVE ID
CVE-2026-74865
Дата публикации
30 сентября 2026
Поставщик
YunoHost-Apps
Продукт
sogo_yhn
Уязвимые версии
Все версии до 5.8.0~ynh9
Тип уязвимости (CWE)
Обход авторизации через ключ, контролируемый пользователем (CWE-639)
Источник отчета
Отчет в CERT Polska
Описание
CERT Polska получил отчет об уязвимостях в программном обеспечении YunoHost-Apps sogo_yhn и участвовал в координации их раскрытия.
Уязвимость CVE-2026-74864: sogo_yhn настраивает SOGo с параметром, который заставляет запрос с HTTP-заголовком "x-webobjects-remote-user" рассматриваться как отправленный проверенным пользователем без выполнения проверки пароля. Поскольку Nginx не удаляет этот заголовок, любой клиент может произвольно его предоставить и получить доступ как любой пользователь, включая привилегированного пользователя, не предоставляя пароль.
Уязвимость CVE-2026-74865: sogo_yhn настраивает SOGo с параметром "SOGoTrustProxyAuthentication=YES". Это приводит к тому, что пароль обходится во время HTTP Basic аутентификации. Неаутентифицированный злоумышленник, который предоставляет имя пользователя существующего пользователя и любой произвольный пароль, может успешно войти в учетную запись этого пользователя.
Эти проблемы были исправлены в версии 5.8.0~ynh9.
Кредиты
Мы благодарим Пшемыслава Кныча из WeKrwi.IT (https://github.com/djrzulf) за ответственный отчет об уязвимости.
Больше информации о процессе координированного раскрытия уязвимостей в CERT Polska можно найти на сайте https://cert.pl/en/cvd/.