PT-2026-141753
CVE-2026-125757
·
Publicado
2026-11-10
·
Atualizado
2026-11-10
Descrição por
CVSS 3.1
9.1
CríticaMétricasAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
mailcow: dockerized versões anteriores a 2026-11
Description
Existe uma injeção de template no lado do servidor que permite que administradores de domínio executem comandos no container rspamd compartilhado. Isso é feito armazenando um rodapé malicioso em todo o domínio contendo uma macro Jinja com um valor padrão
os.execute, que é renderizado pelo prefiltro MOO FOOTER do rspamd. A exploração bem-sucedida permite que o invasor leia ou injete e-mails de todos os locatários e desative a filtragem.Recommendations
Atualize para a versão 2026-11.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾