CVE-2026-40872
Təsvir
mailcow: dockerized docker əsaslı açıq mənbəli groupware/e-poçt dəstidir. 2026-03b versiyasından əvvəlki versiyalarda administrator panelinin Autodiscover loqları EMailAddress dəyərini ("user" sahəsi kimi qeyd olunan) HTML escape etmədən təsvir edir. Tərkibində HTML/JS olan xüsusi hazırlanmış EMailAddress ilə autentifikasiya olunmamış Autodiscover sorğusu göndərməklə, faydalı yük (payload) Redis-də saxlanılır və administrator Autodiscover loqlarına baxdıqda icra edilir. 2026-03b versiyası bu zəifliyi aradan qaldırır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mailcow mailcow-dockerized | < 2026-03b | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.