CVE-2026-34584
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
listmonk w wersjach od 4.1.0 do przed 6.1.0 ma błędy w sprawdzaniu uprawnień do list, które pozwalają użytkownikom w środowisku wieloużytkownikowym na dostęp do list, do których nie mają uprawnień. Dotyczy to tylko środowisk z niezaufanymi użytkownikami.
Ocena ryzyka
Użytkownicy mogą uzyskać nieautoryzowany dostęp do poufnych list mailingowych, co narusza prywatność i może prowadzić do wycieku danych.
Rekomendacja
Zaktualizuj listmonk do wersji 6.1.0 lub nowszej, która zawiera poprawkę.
Inne podatności w listmonk
Zobacz wszystkie- CVE-2026-62361Średnie
Listmonk przed wersją 6.2.0 zawiera podatność na wstrzykiwanie SQL w endpointcie GET /api/subscribers/export. Parametr zapytania kontrolowany przez użytkownika jest przekazywany do funkcji QuerySubscribersForExport bez walidacji, co pozwala uwierzytelnionemu użytkownikowi z odpowiednimi uprawnieniami na odczyt dowolnych tabel bazy danych oraz wykonywanie modyfikujących dane wyrażeń CTE w PostgreSQL.
- CVE-2026-34828Wysokie
listmonk od wersji 4.1.0 do przed 6.1.0 zawiera podatność w zarządzaniu sesjami, która pozwala wcześniej wydanym uwierzytelnionym sesjom pozostać ważnymi po zmianie lub zresetowaniu hasła. Atakujący posiadający ważny cookie sesji może zachować dostęp do konta nawet po zmianie hasła przez ofiarę.
- CVE-2025-58430Średnie
listmonk to samodzielny, samoobsługowy menedżer list mailingowych. W wersjach do 1.1.0 włącznie, każdy żądanie HTTP oprócz ciasteczka sesji 'session' zawierało 'nonce'. Wartość nie jest sprawdzana i walidowana przez backend, usunięcie 'nonce' pozwala na poprawne przetworzenie żądań. Może się to wydawać nieszkodliwe, ale w połączeniu z innymi podatnościami może stać się krytyczne. Połączenie CSRF i XSS może prowadzić do nieprawidłowego tworzenia kont administratora. W chwili publikacji nie są dostępne żadne wersje z poprawką.
Oryginalny opis (angielski, źródło NVD)
listmonk is a standalone, self-hosted, newsletter and mailing list manager. From version 4.1.0 to before version 6.1.0, bugs in list permission checks allows users in a multi-user environment to access to lists (which they don't have access to) under different scenarios. This only affects multi-user environments with untrusted users. This issue has been patched in version 6.1.0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS