Opis podatności
CERT Polska otrzymał zgłoszenie o podatnościach w oprogramowaniu YunoHost-Apps sogo_yhn i koordynował proces ujawniania informacji.
Podatność CVE-2026-74864: sogo_yhn konfiguruje SOGo z parametrem, który powoduje, iż ustawiony nagłówek HTTP "x-webobjects-remote-user" sprawia, iż żadanie jest traktowane jako przekazane przez uwierzytelnionego użytkownika, bez weryfikacji hasła. Ponieważ Nginx nie usuwa tego nagłówka, dowolny klient może go przesłać i uzyskać dostęp jako dowolny użytkownik, w tym użytkownik uprzywilejowany, bez konieczności podawania hasła.
Podatność CVE-2026-74865: sogo_yhn konfiguruje SOGo z parametrem "SOGoTrustProxyAuthentication=YES". Powoduje to obejście weryfikacji hasła podczas uwierzytelniania HTTP Basic Authentication. Nieuwierzytelniony atakujący, który poda nazwę istniejącego użytkownika oraz dowolne hasło, może pomyślnie zalogować się na konto tego użytkownika.
Te problemy zostały naprawione w wersji 5.8.0~ynh9.
Podziękowania
Za zgłoszenie podatności dziękujemy Przemysławowi Knyczowi z WeKrwi.IT (https://github.com/djrzulf).
