CVE-2026-107567

Progressive Robot hMailServer 6.0.0 versiyasından 6.3.6 versiyasına qədər olan versiyalarda DKIM imzalanmasında az etibarlı mənbənin istifadəsi, uzaqdakı autentifikasiya olunmamış hücumçuya yazdığı e-poçtları serverin host etdiyi domeninin DKIM açarı ilə imzalatmağa imkan verir, beləliklə bu mesajlar digər qəbul edicilərdə həmin domen üçün DKIM və DMARC yoxlamalarından uğurla keçir. Host edilən domen üçün DKIM imzalanması aktiv olduqda, server yerli çatdırılmadan əvvəl, mesajın mənşəyindən asılı olmayaraq və göndərənin autentifikasiya olunduğunu yoxlamadan, hər bir mesajı onun "From" başlığında göstərilən domen adına birinci çatdırılma mərhələsində imzalayırdı. Buna görə də, istənilən yerdəki göndərəndən adi daxil olan poçt kimi, "From" hissəsində həmin domendəki hər hansı ünvan olan mesajı serverə göndərmək mümkün idi və server onu həmin domenin açarı ilə imzalayırdı. Server tərəfindən kənar ünvana göndərilən hər bir nüsxə, domenin DMARC siyasətindən asılı olmayaraq, saxtalaşdırılmış "From" ilə uyğun gələn etibarlı imza daşıyırdı: hesabın yönləndirməsi (forward), poçt qaydasının yönləndirməsi və ya surəti, Sieve yönləndirməsi, kənar üzvü olan alias və ya paylanma siyahısı, güzgü surəti (mirror copy), idarə olunan siyahı və ya jurnal surəti, yaxud karantindən çıxarılan mesaj. Domenin açarı dəyişdirilmədikcə, imzalanmış nüsxə digər alıcılara yenidən göndərilə bilər. İstismar üçün host edilən domen üçün DKIM imzalanmasının aktiv olması (konfiqurasiya edilənə qədər bağlı olur) və saxta mesajın serveri tərk etməsi üçün domenin poçtlarını kənar ünvana ötürən yönləndirmə, alias, siyahı və ya qaydanın mövcudluğu tələb olunur. Eyni şəkildə, imzalayan qurğu autentifikasiya olunmuş SMTP vasitəsilə təqdim edilən mesajı, "From" başlığında göstərilən hər hansı host edilmiş domen adı ilə imzalayırdı (başlıq autentifikasiya olunmuş SMTP tərəfindən təqdim edən hesaba bağlanmır), beləliklə, bir host edilmiş domenin hesabı digər host edilmiş domenin adından yazılan poçtu həmin domenin açarı ilə imzalatdıra bilirdi; bu, serverin daxil olmuş göndərənləri öz zərf ünvanlarına bağladığı hallarda (SmtpAuthenticatedSenderCheck, standart olaraq bağlıdır) əhəmiyyətli idi, çünki bu halda imza belə poçtların digər domenin DMARC siyasətindən keçməsinin yeganə yolu idi.