CVE-2026-39178

Nome do Software Vulnerável e Versões Afetadas SOGo versões anteriores a 5.12.7

Description Existe um problema no componente de pesquisa de contatos onde o software falha em proteger adequadamente a estrutura da consulta SQL. Isso permite que usuários autenticados executem instruções SQL arbitrárias por meio do parâmetro search do endpoint 'allContactSearch'. Tal exploração poderia permitir que um invasor remoto execute código arbitrário ou obtenha acesso não autorizado a informações protegidas.

Recommendations Atualize para a versão 5.12.7 ou posterior. Como mitigação temporária, restrinja o acesso ao endpoint 'allContactSearch' ou evite usar o parâmetro search até que a atualização seja aplicada.