关联漏洞
标题：SmarterMail < Build 9511 认证绕过漏洞 (CVE-2026-23760)描述：SmarterTools SmarterMail 在 build 9511 之前的版本中，密码重置 API 存在一个身份验证绕过漏洞。force-reset-password 端点允许匿名请求，并在重置系统管理员账户时未验证现有密码或重置令牌。未经身份验证的攻击者可以提供目标管理员用户名和新密码来重置该账户，从而导致对 SmarterMail 实例的完全管理员权限渗透。
描述
Detected a SmartMail admin password reset vulnerability by sending a POST request to the `/api/v1/auth/force-reset-password` endpoint, indicating that administrative password resets could potentially be triggered without proper authorization.
文件快照
id: CVE-2026-23760
info:
name: SmarterTools SmarterMail - Admin Password Reset
author: watchTow
...
备注
1. 建议优先通过来源进行访问。
2. 如果因为来源失效或无法访问，请发送邮箱到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
3. 神龙已为您对POC代码进行快照，为了长期维护，请考虑为本地POC付费，感谢您的支持。