CVE-2026-0394

Dovecot hər domen üçün ayrıca passwd fayllarını istifadə etmək üçün konfiqurasiya edildikdə və bu fayllar /etc qovluğundan bir səviyyə yuxarıda yerləşdirildikdə və ya icazə verilən simvollara slash əlavə edildikdə, domen komponenti qovluğun hissəsi olduqda yol keçidi (path traversal) baş verə bilər. Bu, təsadüfən /etc/passwd (və ya passwd ilə bitən digər yolu) oxumağa imkan verir. Əgər bu fayl şifrələri ehtiva edirsə, ondan yanlış autentifikasiya üçün istifadə edilə bilər və ya əgər bu userdb-dirsə, sistem istifadəçiləri gözlənilmədən etibarlı istifadəçilər kimi görünə bilər. Düzəliş edilmiş versiyaya yeniləyin və ya yollardan asılı olmayan fərqli autentifikasiya sxemindən istifadə edin. Alternativ olaraq, hər domen üçün olan passwd fayllarının /etc/dovecot/auth/%d kimi başqa bir məkanda yerləşdiyindən əmin ola bilərsiniz. İctimaitəcrid olunmuş heç bir exploit məlum deyil.