CVE-2026-0394

dovecot'un alan adına özel passwd dosyalarını kullanacak şekilde yapılandırıldığı ve bu dosyaların /etc dizininin bir üst dizinine yerleştirildiği veya izin verilen karakterlere eğik çizginin eklendiği durumlarda, alan adı bileşeni kısmi bir dizinse yol aşımı (path traversal) meydana gelebilir. Bu durum, yanlışlıkla /etc/passwd dosyasının (veya passwd ile biten başka bir yolun) okunmasına olanak tanır. Eğer bu dosya parolalar içeriyorsa, hatalı kimlik doğrulaması için kullanılabilir veya eğer bu bir userdb ise, sistem kullanıcılarının beklenmedik şekilde geçerli kullanıcılar olarak görünmesine neden olabilir. Sabitlenmiş sürüme yükseltin veya yollara dayanmayan farklı bir kimlik doğrulama şeması kullanın. Alternatif olarak, alan adına özel passwd dosyalarının /etc/dovecot/auth/%d gibi başka bir konumda olduğundan emin olabilirsiniz. Bilinen halka açık herhangi bir exploit bulunmamaktadır.