PT-2026-141753
CVE-2026-125757
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
mailcow: dockerized الإصدارات السابقة لـ 2026-11
Description
يوجد ثغرة حقن قوالب من جهة الخادم تسمح لمديري النطاق بتنفيذ أوامر داخل حاوية rspamd المشتركة. يتم ذلك عن طريق تخزين تذييل بريد خبيث على مستوى النطاق يحتوي على ماكرو Jinja بقيمة افتراضية
os.execute يتم معالجتها بواسطة مرشح MOO FOOTER المسبق في rspamd. يتيح الاستغلال الناجح للمهاجم قراءة أو حقن رسائل البريد الإلكتروني لجميع المستأجرين وتعطيل التصفية.Recommendations
التحديث إلى الإصدار 2026-11.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾