PT-2026-39194 · Mailenable · Mailenable Enterprise Premium

Dninh · Publicado 2026-05-08 · Atualizado 2026-06-01 · CVE-2026-44400

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas MailEnable Enterprise Premium versões anteriores a 10.56

Descrição Uma autorização inadequada no portal móvel WebAdmin permite que invasores ignorem as verificações de autenticação reutilizando cookies AuthenticationToken gerados para usuários de baixo privilégio. Um invasor pode obter um token no endpoint 'WebMail login' usando o parâmetro PersistentLogin e reproduzi-lo no portal WebAdmin para realizar ações administrativas de alto privilégio.

Recomendações Atualize para uma versão posterior à 10.55.

Correção

IDOR

Enumeração de Fraquezas

CWE-639

Identificadores relacionados

CVE-2026-44400

Produtos afetados

Mailenable Enterprise Premium

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2026-44400 · Nota de Segurança
• https://vulncheck.com/advisories/mailenable-enterprise-premium-authorization-bypass-via-webadmin · Nota
• https://twitter.com/CVEnew/status/2053131443413582186 · Publicação no Twitter
• https://t.me/cveNotify/165496 · Publicação no Telegram
• https://mailenable.com/Premium-ReleaseNotes.txt · Nota