CVE-2026-93453

CVE-2026-93453 — Origin 헤더를 통한 SOGo 비밀번호 재설정 링크 포이즈닝 SOGo가 사용자에게 이메일로 발송하는 비밀번호 재설정 링크를 클라이언트가 제공한 Origin 헤더에서 그대로 조합하는 취약점에 대한 익스플로잇입니다. 피해자의 로그인 정보를 알고 있는 익명의 공격자가 조작된 Origin과 함께 복구 요청을 POST하면, 이메일로 발송된 "Password reset" 메시지 내부의 링크가 공격자의 호스트를 가리키게 되지만, 내장된 JWT는 여전히 완벽하게 유효한 복구 토큰입니다. 피해자가 한 번 클릭...