CVE-2026-27602
Yüksək
Təsvir
Modoboa poçt hostinqi və idarəetmə platformasıdır. Versiya 2.7.1-dən əvvəl `modoboa/lib/sysutils.py` faylındakı `exec_cmd()` funksiyası altproses çağırışlarını həmişə `shell=True` parametri ilə icra edir. Domen adları heç bir təmizləmə prosesindən keçmədən birbaşa shell əmr sətirlərinə ötürüldüyü üçün, Reseller və ya SuperAdmin domen adına shell meta simvolları əlavə etməklə serverdə ixtiyari ƏS əmrlərini icra edə bilər. Versiya 2.7.1 bu problemi aradan qaldırır.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulModoboa
Dərc25 mar 2026
İlk görülmə25 mar 2026
Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası
Necə düzəltmək olar
Yeniləyin
- modoboa modoboa2.7.1 və ya daha yeni versiya
- modoboa2.7.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| modoboa modoboa | v < 2.7.1 | 2.7.1 |
| modoboaPyPI | v < 2.7.1 | 2.7.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.