CVE-2026-107578

Progressive Robot hMailServer 6.3.4 və 6.3.5 versiyalarında hMailServer.exe-nin inzibati komanda sətri əməliyyatlarında yanlış keçid həlli (link resolution) və fayl yollarının xarici idarəetməsi, artıq aşağı imtiyazlı servis hesabı ilə kod işlədən lokal hücumçuya imtiyazların yüksəldilməsinə imkan verir. Windows-da quraşdırıcı, DBSetup, İdarəetmə Paneli tərəfindən administrator hüquqları ilə icra edilən əməliyyatlar və ya administrator loq qovluğuna loq yazılarını və çökmə qeydlərini yazmışsa, məlumat qovluğundakı özü imzalanmış sertifikatın və gizli açarın icazələrini yaratmış, silmiş və dəyişdirmişdirsə və məlumat qovluğundakı mesaj fayllarını yenidən yazmışdırsa — bütün bunlar servis hesabının (6.3.4 versiyasından etibarən yeni quraşdırmalar üçün standart olan NT SERVICE\hMailServer) dəyişdirə bildiyi qovluqlardakı yollar vasitəsilə junction-ları və mount point-ləri izləyərək həyata keçirilir; həmçinin store-maintenance əməliyyatları verilənlər bazasından götürülmüş adlarla fayllara çatır ki, bu adlar servis hesabı tərəfindən yazıla bilir və bura məlumat qovluğundan kənarda olan adlar da daxildir. Linux-da root olaraq icra edilən store-maintenance və object-storage əməliyyatları, servis hesabının (məlumat qovluğuna sahib olan paketlənmiş hmailserver istifadəçisi) yerləşdirdiyi simvolik keçidləri (symbolic links) izləyir, beləliklə root tərəfindən icra edilən əməliyyat keçidin hədəfini root səlahiyyətləri ilə oxuyur, yazır və ya silir. Servis hesabını idarə edən lokal hücumçu, belə bir əməliyyat icra edildikdə administrator (Windows) və ya root (Linux) imtiyazlarını əldə edə bilər.