CVE-2026-104082

Nome do Software Vulnerável e Versões Afetadas SmarterMail versões anteriores ao build 9777

Descrição Um problema de execução remota de código existe onde um invasor com um token de acesso de escopo SysAdmin pode ignorar o controle de contenção de diretório de scripts do Volume Mount. Isso é feito provisionando um novo domínio de e-mail com um caminho raiz de FileStore arbitrário dentro do diretório de Scripts confiável através do endpoint 'domain-put'. O invasor pode identificar o caminho dos Scripts via endpoint 'AddOrUpdateMount' e limpar a lista negra de extensões de upload através do endpoint 'global-mail'. Subsequentemente, um script malicioso pode ser carregado via API de upload de armazenamento de arquivos de e-mail. Ao salvar um CommandMount, a função RunScript() é acionada antes da validação, permitindo que um reverse shell seja executado com privilégios de nível SYSTEM sob a conta de serviço do SmarterMail.

Recomendações Atualize o SmarterMail para o build 9777 ou posterior.