CVE-2026-114424

Nome do Software Vulnerável e Versões Afetadas SEPPmail Secure Email Gateway versões anteriores a 15.1.1

Descrição Um remetente remoto não autenticado pode executar comandos do sistema operacional no contexto do worker de processamento de e-mail, que opera com privilégios de root. Isso ocorre quando o sistema avalia texto de substituição influenciado por um invasor como código Perl em regras de substituição de remetente ou destinatário, desde que uma regra ativa utilize dados de substituição derivados da mensagem e sua condição de pesquisa seja correspondida.

Recomendações Atualizar para a versão 15.1.1.