Vulnerabilities in Mailu

3 results

Vexday analysis

Mailu apresenta superfície de risco mínima com apenas 1 CVE registrado na base, sem incidentes de exploração ativa conhecida (KEV). A vulnerabilidade identificada relaciona-se a controle de acesso (CWE-863), mas não foi classificada como crítica e não é recente, indicando exposição baixa e estável.

CVE-2020-5239HIGHUnspecified vulnerability in the fetchmail script in MailuEPSS 0.9%CVE-2026-49217HIGHMailu missing authentication on PATCH /api/v1/token/<id>, which allows unauthenticated removal of IP restrictionsEPSS 0.3%CVE-2026-85751CRITICALMailu: Authentication bypass in header-based proxy authentication via spoofable `X-Forwarded-By` trustEPSS —