Dovecot SQL आधारित प्रमाणीकरण को तब बाईपास किया जा सकता है जब व्यवस्थापक द्वारा auth_username_chars को साफ़ कर दिया जाता है। यह भेद्यता किसी भी उपयोगकर्ता और उपयोगकर्ता गणना के लिए प्रमाणीकरण को बाईपास करने की अनुमति देती है। auth_u को साफ़ न करें।

CVE-2026-24031 Dovecot Pro को प्रभावित करता है, जो एक लोकप्रिय मेल सर्वर है। यह भेद्यता इसके SQL-आधारित प्रमाणीकरण प्रणाली में मौजूद है। यदि कोई व्यवस्थापक authusernamechars सेटिंग को साफ़ करता है, तो प्रमाणीकरण को बायपास किया जा सकता है, जिससे मेल खातों तक अनधिकृत पहुंच और उपयोगकर्ता गणना की अनुमति मिलती है। इसका मतलब है कि एक हमलावर गोपनीय ईमेल तक पहुंच प्राप्त कर सकता है, उपयोगकर्ताओं की गोपनीयता से समझौता कर सकता है और Dovecot उपयोगकर्ता डेटाबेस संरचना के बारे में जानकारी प्राप्त कर सकता है। इस भेद्यता की गंभीरता को CVSS पैमाने पर 7.7 के रूप में रेट किया गया है, जो एक महत्वपूर्ण जोखिम दर्शाता है। हालांकि कोई सार्वजनिक रूप से उपलब्ध शोषण ज्ञात नहीं हैं, यदि authusernamechars सेटिंग को संशोधित किया गया है, तो शोषण की संभावना वास्तविक है।

Organizations utilizing Dovecot for email authentication, particularly those with legacy configurations or systems where the authusernamechars setting has been inadvertently cleared, are at significant risk. Shared hosting environments where multiple users share the same Dovecot instance are also particularly vulnerable, as a compromise of one user could potentially lead to access for others.

• linux / server:

journalctl -u dovecot -g 'auth_username_chars' | grep -i 'error' -i 'warning'

• linux / server:

ps aux | grep dovecot | grep -i 'auth_username_chars'

• generic web: Use curl to test the authentication endpoint and observe any unusual behavior or error messages related to SQL queries.

1. 2026-03-27Disclosure

   disclosure

1. आरक्षित2026-01-20
2. प्रकाशित2026-03-27
3. EPSS अद्यतन2026-04-03

CVE-2026-24031 के लिए प्राथमिक शमन authusernamechars सेटिंग को साफ़ करने से बचना है। यह सेटिंग उपयोगकर्ता नाम में अनुमत वर्णों को परिभाषित करती है, और इसे हटाने से सिस्टम की सुरक्षा काफी कमजोर हो जाती है। यदि विशिष्ट कारणों से सफाई अनिवार्य है, तो Dovecot Pro को नवीनतम उपलब्ध संस्करण में अपग्रेड करने की दृढ़ता से अनुशंसा की जाती है, क्योंकि डेवलपर्स ने संभावित रूप से सुधार लागू किए होंगे। Dovecot लॉग की निगरानी संदिग्ध प्रमाणीकरण प्रयासों का पता लगाने और रोकने में भी मदद कर सकती है। सर्वर सुरक्षा के लिए Dovecot कॉन्फ़िगरेशन की पूरी समीक्षा करना महत्वपूर्ण है।