[CVE-2026-24031] 漏洞分析与情报汇总

CVE-2026-24031 [高危]

收录 1 篇关于 CVE-2026-24031 的安全研究、漏洞分析与攻击态势报告。

厂商

Open-Xchange

产品

Dovecot

受影响版本

Dovecot >= 2.4.0, < 2.4.3; OX Dovecot Pro >= 3.1.0, < 3.1.4; requires SQL passdb and empty auth_username_chars

CVSS

7.7

情报跨度

2026-08-12

分析报告

1 篇关联分析

关联分析与时间线

CVE-2026-24031 的 Python PoC：当 auth_username_chars 被清空时，Dovecot SQL passdb 存在注入，可实现认证绕过与用户枚举；已在 Dovecot 2.4.0 验证。

为什么值得关注: 公开 PoC 已证明错误配置可将邮件认证查询转化为远程无认证账户接管与用户枚举。应立即恢复 auth_username_chars 的安全默认值，并升级至 Dovecot 2.4.3 或 OX Dovecot Pro 3.1.4 及以上版本。