CVE-2026-23760 — 神龙十问 AI 深度分析摘要
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：SmarterMail 密码重置 API 存在**身份验证绕过**。 💥 **后果**：攻击者可**完全接管管理员账户**，获取最高权限。
Q2根本原因？（CWE/缺陷点）
🛡️ **CWE-288**：身份验证绕过。 🔍 **缺陷点**：`/api/v1/auth/force-reset-password` 接口未正确校验请求者身份，允许未授权触发重置。
Q3影响谁？（版本/组件）
📦 **厂商**：SmarterTools。 📉 **版本**：**SmarterMail 9511 之前**的所有版本均受影响。
Q4黑客能干啥？（权限/数据）
👑 **权限**：直接获取**管理员权限**。 📧 **数据**：可访问邮件服务器所有数据，包括邮件内容、用户信息及配置。
Q5利用门槛高吗？（认证/配置）
📶 **门槛**：**极低**。 🔓 **认证**：无需任何认证即可发送 POST 请求触发漏洞，远程即可利用。
Q6有现成Exp吗？（PoC/在野利用）
💻 **Exp**：**有现成 PoC**。 🔗 提供多个 GitHub 仓库（如 Nuclei 模板、专用 Exploit 脚本），利用工具成熟。
Q7怎么自查？（特征/扫描）
🔍 **自查**：扫描目标是否响应 `/api/v1/auth/force-reset-password` 的 POST 请求。 📡 **工具**：使用 Nuclei 模板 `CVE-2026-23760.yaml` 快速检测。
Q8官方修了吗？（补丁/缓解）
🛠️ **补丁**：官方已发布修复版本。 📅 **时间**：2026-01-22 公布，建议立即升级至 **9511 或更高版本**。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**：若无法立即升级，建议**限制 API 接口访问**（如防火墙白名单）。 🔒 禁用或限制 `/api/v1/auth/force-reset-password` 端点的公网访问。
Q10急不急？（优先级建议）
⚡ **优先级**：**紧急 (Critical)**。 🚨 无需认证即可接管管理员，风险极高，建议**立即修复**。