YunoHost-Apps sogo_yhn 软件中的漏洞
CVE ID
CVE-2026-74864
Publication date
2026年9月30日
Vendor
YunoHost-Apps
Product
sogo_yhn
Vulnerable versions
所有版本在 5.8.0~ynh9 之前
Vulnerability type (CWE)
通过用户控制的密钥绕过授权 (CWE-639)
Report source
报告给 CERT Polska
CVE ID
CVE-2026-74865
Publication date
2026年9月30日
Vendor
YunoHost-Apps
Product
sogo_yhn
Vulnerable versions
所有版本在 5.8.0~ynh9 之前
Vulnerability type (CWE)
通过用户控制的密钥绕过授权 (CWE-639)
Report source
报告给 CERT Polska
Description
CERT Polska 收到了关于 YunoHost-Apps sogo_yhn 软件漏洞的报告，并参与了其披露的协调工作。
漏洞 CVE-2026-74864：sogo_yhn 配置 SOGo 时使用了一个参数，该参数强制将带有 HTTP 头 "x-webobjects-remote-user" 的请求视为由经过验证的用户发送，而不执行密码验证。由于 Nginx 不会去掉这个头，任何客户端都可以任意提供它，并以任何用户的身份，包括特权用户，访问系统，而无需提供密码。
漏洞 CVE-2026-74865：sogo_yhn 配置 SOGo 时使用了参数 "SOGoTrustProxyAuthentication=YES"。这导致在 HTTP 基本认证过程中绕过密码。未经过身份验证的攻击者只需提供现有用户的用户名和任何任意密码，即可成功登录该用户的账户。
这些问题在版本 5.8.0~ynh9 中已修复。
Credits
我们感谢来自 WeKrwi.IT 的 Przemysław Knycz (https://github.com/djrzulf) 提供的负责任的漏洞报告。
有关 CERT Polska 协调漏洞披露过程的更多信息，请访问 https://cert.pl/en/cvd/。