CVE-2026-104084
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
SmarterMail przed kompilacją 9777 zawiera lukę w zabezpieczeniach umożliwiającą eskalację uprawnień, w przypadku której tokeny dostępu JWT i odświeżania osadzają w momencie wystawienia oświadczenie roli, które nie jest ponownie sprawdzane w stosunku do bieżącej roli konta po zrealizowaniu za pomocą POST /api/v1/auth/refresh-token. Osoby atakujące, które przechwycą token odświeżania wydany przed degradacją administratora, lub zdegradowany użytkownik, którego sesja nie aktywnie odpytywała w momencie degradacji, mogą odtworzyć nieaktualny token, aby uzyskać nowy token dostępu, zachowując rolę o wyższych uprawnieniach (taką jak DomainAdmin lub SysAdmin) aż do naturalnego wygaśnięcia tokenu.
>_ Słabości (CWE)
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org