CVE-2026-40878 PoC — mailcow: dockerized 跨站脚本漏洞
关联漏洞
标题:mailcow: dockerized 跨站脚本漏洞 (CVE-2026-40878)Description:mailcow: dockerized是mailcow开源的一个docker化的mailcow应用软件。 mailcow: dockerized 2026-03b之前版本存在跨站脚本漏洞，该漏洞源于Web界面将原始$_SERVER[ REQUEST_URI ]传递给Twig作为全局模板变量，并在JavaScript字符串字面量中渲染，且query_string助手合并所有当前$_GET参数到语言切换链接，可能导致跨站脚本攻击。
Description
mailcow < 2026-03b reflects raw REQUEST_URI into JavaScript and href links on the login page, allowing attackers to inject parameters that break JS logic and enable phishing.
文件快照
备注
1. 建议优先通过来源进行访问。
2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。
3. 持续抓取、验证、维护这份 POC 档案需要不少投入，因此本地快照已纳入付费订阅。您的订阅是让这份资料能继续走下去的关键，由衷感谢。 查看订阅方案 →