CVE-2026-82082

Nome do Software Vulnerável e Versões Afetadas NUMail versões anteriores a 202602162

Description O NUMail contém uma falha de Injeção de Comando de SO que permite que atacantes remotos não autenticados injetem e executem comandos arbitrários do sistema operacional no servidor. Isso ocorre porque a aplicação não neutraliza adequadamente entradas maliciosas antes que elas alcancem um contexto de comando do sistema operacional, podendo levar ao comprometimento total do servidor, exposição de credenciais armazenadas e acesso a dados relacionados ao e-mail.

Recommendations Atualize para a versão 202602162 ou para a versão corrigida correspondente fornecida pela Green-Computing. Restrinja a exposição desnecessária do serviço à internet. Inspecione os logs da web e da aplicação em busca de parâmetros incomuns. Revise os processos iniciados pelo serviço NUMail em busca de execuções inesperadas de shell, como sh, bash, cmd, powershell, curl, wget ou python.