CVE-2026-39179

Nome do Software Vulnerável e Versões Afetadas SOGo versões anteriores a 5.12.7

Descrição Existe um problema na funcionalidade de alteração de senha e no componente de pesquisa de contatos onde as estruturas de consulta SQL não são devidamente protegidas. Isso permite que usuários autenticados executem instruções SQL arbitrárias por meio do parâmetro newPassword. Tal exploração poderia permitir que um invasor remoto execute código arbitrário ou obtenha acesso não autorizado a informações protegidas.

Recomendações Atualize para a versão 5.12.7 ou posterior.