CVE-2026-68509

Nome do Software Vulnerável e Versões Afetadas FairEmail versões anteriores a 1.2325

Description O tratamento de anexos compartilhados não sanitiza adequadamente os nomes de arquivos controlados por um invasor ao construir o caminho de destino. Isso permite que um aplicativo local malicioso forneça componentes de caminho que escapam do diretório de anexos compartilhados designado, permitindo a sobrescrita ou corrupção de arquivos no diretório de dados privados, como bancos de dados de mensagens ou contas. A exploração bem-sucedida requer que o recurso de bloqueio do aplicativo esteja ativo via PIN ou autenticação biométrica e necessita de interação do usuário para desbloquear o aplicativo.

Recommendations Atualizar para a versão 1.2325.