UNKNOWNCVE-2026-24031

Dovecot SQL आधारित प्रमाणीकरण को तब बाईपास किया जा सकता है जब व्यवस्थापक द्वारा auth_username_chars को साफ़ कर दिया जाता है। यह भेद्यता किसी भी उपयोगकर्ता और उपयोगकर्ता गणना के लिए प्रमाणीकरण को बाईपास करने की अनुमति देती है। auth_u को साफ़ न करें।

प्लेटफ़ॉर्म

linux

कॉम्पोनेन्ट

dovecot

Dovecot SQL आधारित प्रमाणीकरण को तब बाईपास किया जा सकता है जब व्यवस्थापक द्वारा auth_username_chars को साफ़ कर दिया जाता है। यह भेद्यता किसी भी उपयोगकर्ता और उपयोगकर्ता गणना के लिए प्रमाणीकरण को बाईपास करने की अनुमति देती है। auth_username_chars को साफ़ न करें। यदि यह संभव नहीं है, तो नवीनतम फिक्स्ड संस्करण स्थापित करें। कोई भी सार्वजनिक रूप से उपलब्ध शोषण ज्ञात नहीं है।

कैसे ठीक करें

कोई आधिकारिक पैच उपलब्ध नहीं है। वैकल्पिक समाधान खोजें या अपडेट की निगरानी करें।

अपनी निर्भरताओं की स्वचालित निगरानी करें

जब नई कमज़ोरियाँ आपके प्रोजेक्ट को प्रभावित करें तो अलर्ट पाएं।

मुफ़्त शुरू करें