CVE-2026-104658
Təsvir
Progressive Robot hMailServer 6.3.4 və 6.3.5 versiyalarının Linux canlı yeniləmə tətbiq köməkçisi (hmailserver-update), imtiyazsız hmailserver servis hesabı tərəfindən yazılmış sorğu faylı əsasında root olaraq işləyir və həmin sorğudan AppImage yeniləməsinin imzasını yoxlamaq üçün istifadə edilən proqramı və servis hesabının fayllarını oxumazdan əvvəl dayandırılmalı olan systemd vahidini götürür. Məsələn, poçt serverindəki digər bir boşluq vasitəsilə artıq hmailserver servis hesabı kimi kod icra edə bilən hücumçu, canlı yeniləmənin yol vahidi aktiv olan (layihənin .deb və .rpm paketləri üçün standartdır) hər hansı Linux quraşdırmasında və həmin vahid altında işləyən AppImage quraşdırmalarında root olaraq ixtiyari kodun icrasını təmin edə bilər.
Necə düzəltmək olar
- Progressive Robot Ltd hMailServer6.3.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Progressive Robot Ltd hMailServer | 6.3.4 ≤ v < 6.3.6 | 6.3.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.