CVE-2026-85749— MailWatch IDOR 漏洞：可释放或删除其他租户邮件
一分钟漏洞结论
影响对象
mailwatch MailWatch
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
MailWatch 是 MailScanner 的基于 Web 的前端界面。在 1.2.27 版本之前，任何已认证的 MailWatch 用户（包括 U/user、D/domain-admin 和 H/host 角色）均可通过向 提交任意邮件 ，将其他用户或域的被隔离邮件释放到收件箱，或永久删除这些邮件。该操作路径会调用 中的 函数，该函数仅根据提供的标识符从 表中选取记录，但未应用列表和读取视图中所使用的基于角色的 。虽然该操作需要有效的会话和 CSRF 令牌，但调用者可提交其自身会话中的令牌；系统从未检查所请求
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-85749 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
MailWatch: IDOR lets any authenticated user release or delete another tenant's quarantined mail
来源: CVE Program / CVE List V5
Vulnerability Description
MailWatch for MailScanner is a web-based front-end to MailScanner. Prior to 1.2.27, any authenticated MailWatch user, including the U/user, D/domain-admin, and H/host roles, can release to inbox or permanently delete the quarantined mail of any other user or domain by supplying an arbitrary message `id` to `mailscanner/quarantine_action.php`. The action path calls `quarantine_list_items()` in `mailscanner/functions.php`, which selects from `maillog` by the supplied identifier without the per-role `global_filter` applied by listing and read views. The action requires a valid session and CSRF token, but the caller can submit a token from the caller's own session; ownership of the requested message is never checked. Message identifiers are enumerable, allowing a low-privilege user to invoke `quarantine_release()` or `quarantine_delete()` for other users' or domains' quarantined messages, force-delivering mail held by the quarantine or permanently deleting it. This issue is fixed in version 1.2.27.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
通过用户控制SQL主密钥绕过授权机制
来源: CVE Program / CVE List V5
受影响产品
二、漏洞 CVE-2026-85749 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-85749 的情报信息
请登录查看更多情报信息。