CVE-2026-33606

Nome do Software Vulnerável e Versões Afetadas dovecot versões anteriores a 2.4.5-1.1

Description O conteúdo de e-mail armazenado por um usuário pode ser manipulado para ser interpretado como comandos do protocolo dsync quando um administrador executa o dsync usando o protocolo stream, como durante a migração ou replicação. Isso permite a modificação de estados de caixas de correio no destino, incluindo atributos internos de caixas de correio que os usuários não deveriam ser capazes de definir diretamente, e pode resultar em erros de dsync.

Recommendations Atualize para a versão 2.4.5-1.1. Evite executar o dsync com o protocolo stream em caixas de correio que contenham conteúdo não confiável.