CVE-2026-114479

Progressive Robot hMailServer 6.0.0 versiyasından 6.3.6 versiyasına qədər olan versiyalarda antivirus əlavələrinin silinməsi prosesində təhlükəsizlik uğursuzluğu baş verir ki, bu da uzaqdakı autentifikasiya olunmamış hücumçunun serverin virus skaneri tərəfindən yoluxmuş olduğu müəyyən edilmiş mesajın dəyişdirilmədən alıcının poçt qutusuna çatdırılmasına şərait yaradır. Virus skaneri aktiv olduqda və onun fəaliyyəti əlavələri silib mətni çatdırmaq kimi təyin edildikdə (standart fəaliyyət mesajı silir), server yoluxmuş mesajın bir mətn hissəsini saxlayır və hər bir əlavəni qeydlə əvəz edir. Tək hissəsi mətn olmayan — bütün mesaj kimi göndərilmiş proqram və ya arxiv, bütöv şəkildə daşınan mesaj, əlavə kimi bəyan edilmiş fayl və ya alıcının poçt klientinin açdığı tək hissə kimi imzalanmış S/MIME mesajı — həmin fəaliyyətin seçə biləcəyi heç bir hissəyə malik olmurdu və gəldiyi kimi çatdırılırdı; burada skaner tərəfindən tapılan məzmun qalırdı və bunu göstərən yeganə şey tətbiq loqundakı bir sətirdən ibarət idi. Hər hansı göndərən belə bir mesaj yaza bilər.