CVE-2026-93012

Nome do Software Vulnerável e Versões Afetadas Email::Sender::Transport::Sendmail versões anteriores a 2.602

Descrição No Windows (MSWin32), o software permite a execução arbitrária de comandos ao enviar uma mensagem cujo endereço de envelope atinge o shell através da função sendmail pipe. Isso ocorre porque o remetente do envelope e os destinatários são concatenados em uma única string de comando passada para um shell por meio da função open(), enquanto outras plataformas executam o sendmail diretamente usando um formato de lista. Se nenhum envelope for fornecido, o sistema recupera os destinatários dos cabeçalhos To e Cc e o remetente do cabeçalho From. Um invasor que controle qualquer um desses endereços de cabeçalho pode executar comandos com os privilégios do processo de envio.

Recomendações Atualize o Email::Sender::Transport::Sendmail para a versão 2.602 ou posterior.