CVE-2026-40873
Təsvir
mailcow: dockerized docker əsaslı açıq mənbəli groupware/e-poçt dəstidir. 2026-03b versiyasından əvvəlki versiyalarda, Karantin detalları modal pəncərəsi qoşma fayllarının adlarını escape etmədən HTML-ə daxil edir ki, bu da ixtiyari HTML/JS icrasına şərait yaradır. Hücumçu elə hazırlanmış qoşma adı olan e-poçt göndərə bilər ki, administrator karantin elementini görüntülədikdə, JavaScript onların brauzerində icra olunsun və hesabları ələ keçirilsin. 2026-03b versiyası bu zəifliyi aradan qaldırır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mailcow mailcow-dockerized | < 2026-03b | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.