Dovecot · Dovecot · CVE-2026-33606
**Nome do Software Vulnerável e Versões Afetadas**
dovecot versões anteriores a 2.4.5-1.1
**Description**
O conteúdo de e-mail armazenado por um usuário pode ser manipulado para ser interpretado como comandos do protocolo dsync quando um administrador executa o dsync usando o protocolo stream, como durante a migração ou replicação. Isso permite a modificação de estados de caixas de correio no destino, incluindo atributos internos de caixas de correio que os usuários não deveriam ser capazes de definir diretamente, e pode resultar em erros de dsync.
**Recommendations**
Atualize para a versão 2.4.5-1.1.
Evite executar o dsync com o protocolo stream em caixas de correio que contenham conteúdo não confiável.