标签「Mailu」相关文章 | 轩辕镜像技术博客

标签：Mailu

【漏洞预警】Mailu 域管理员可重置更高权限账户并伪造未管辖域名（CVE-2026-86008 / 86009）

Mailu 的 domain manager 可以重置更高权限账户的密码或取得其 token（CVE-2026-86008，CVSS 7.2），也可以对非自己控制的托管域打开伪造（CVE-2026-86009，NVD CVSS 8.2）。修复分别在 master 的 PR #4050 与 PR #4072。发行标签 2024.06.64 已与这些提交分叉，不能把它当成已修复版本。官方镜像在 GHCR。

2026/10/18Docker漏洞预警1 次阅读

MailuCVE

【漏洞预警】Mailu 基于请求头的代理认证可被伪造绕过（CVE-2026-85751）

Mailu 在配置 PROXY_AUTH_WHITELIST 且未设 REAL_IP_HEADER 时，客户端可控的 X-Forwarded-By 会被信任用于代理认证，未认证远程攻击者可伪造可信代理身份并绕过认证（CVE-2026-85751，CVSS 9.8 Critical）。请升级至 Mailu 2024.06.55（helm-charts ≥ 2.7.3），或临时设置 REAL_IP_HEADER。

2026/9/22Docker部署教程14 次阅读

MailuCVE

共 2 篇文章

官方技术交流群：问题咨询请：提交工单

服务号：轩辕镜像公众号：源码跳动小程序：轩辕镜像官方技术交流群：问题咨询请：提交工单