【漏洞预警】Mailu 域管理员可重置更高权限账户并伪造未管辖域名（CVE-2026-86008 / 86009）

Mailu 的 domain manager 可以重置更高权限账户的密码或取得其 token（CVE-2026-86008，CVSS 7.2），也可以对非自己控制的托管域打开伪造（CVE-2026-86009，NVD CVSS 8.2）。修复分别在 master 的 PR #4050 与 PR #4072。发行标签 2024.06.64 已与这些提交分叉，不能把它当成已修复版本。官方镜像在 GHCR。