目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

CVE-2026-81036— Stalwart Mail Server 0.16.19 OAuth 授权码泄露

一分钟漏洞结论

影响对象
stalwartlabs stalwart
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Stalwart Mail Server 在默认配置下不会将 OAuth 重定向目标与任何已注册的目的地进行比对。 在 中的验证例程，当“客户端认证”要求被禁用时会立即返回成功。而在随软件发行的默认设置中，该要求被设为 ，因此提供的重定向值既未与任何已注册的客户端进行匹配，也未受到其他约束。 该值会与授权码一起存储。在登录页面读取该值后，浏览器会被重定向到该地址，并附带授权码。如果攻击者指定一个由其控制的目的地，那么当账户持有人完成认证后，有效的授权码就会被发送到攻击者控制的地址。此外，由于令牌端点在交换授权码时仅

CVSS 8.1 · High
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-81036 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
Stalwart Mail Server through 0.16.19 Authorization Code Disclosure via Unvalidated OAuth redirect_uri
来源: CVE Program / CVE List V5
Vulnerability Description
Stalwart Mail Server does not compare an OAuth redirect target against any registered destination in its default configuration. The validation routine in crates/http/src/auth/oauth/registration.rs returns success immediately when the client-authentication requirement is disabled, and that requirement is false in the shipped settings, so the supplied redirect value is neither matched against a registered client nor otherwise constrained. The value is stored with the authorization code, and the login page reads it back and sends the browser to it with the code attached. A request naming a destination the attacker controls therefore delivers a valid authorization code there once the account holder authenticates, and because the token endpoint checks only that the redirect presented at exchange matches the one recorded with the code, the same party can exchange it for access and refresh tokens and read the account's mail.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N
来源: CVE Program / CVE List V5
Vulnerability Type
指向未可信站点的URL重定向(开放重定向)
来源: CVE Program / CVE List V5

受影响产品

厂商 产品 影响版本 CPE 订阅
stalwartlabs stalwart 0 ~ 0.16.19 -

二、漏洞 CVE-2026-81036 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-81036 的情报信息

请登录查看更多情报信息。

CVE-2026-81036 其他参考 (4)

IV. Related Vulnerabilities

Same product: stalwart
Same vendor: stalwartlabs
Same weakness: CWE-601

V. Comments for CVE-2026-81036

暂无评论

发表评论