CVE-2026-107566

Progressive Robot hMailServer'ın Sieve editheader eylemindeki (6.2.22 ile 6.3.6 arası) ve mail-rule Set header value eylemindeki (6.0.0 ile 6.3.6 arası) yetkilendirme eksikliği, kimliği doğrulanmış bir kullanıcının sunucunun herhangi bir adres adına e-posta göndermesini sağlamasına olanak tanır; eğer adres sunucunun imzaladığı bir etki alanındaysa mesaj DKIM ile imzalanır. Bir Sieve betiğinin editheader (addheader/deleteheader) işlemi, Received ve Return-Path dışındaki herhangi bir üstbilgi alanını ekleyebilir veya silebilir ve sunucu, yönlendirmeyi kuyruğa almadan önce betiğin üstbilgi düzenlemelerini uygular, böylece yönlendirilen kopya betiğin bıraktığı şekilde gönderilir. Sunucu, bir mesajın ilk teslimat aşamasını, From üstbilgisinde belirtilen etki alanı için DKIM imzalaması etkinse ve mesajda buna dair bir imza yoksa, o etki alanı adına imzalar. Bu nedenle bir betik, From alanını silip yeniden ekleyerek (başka bir hesabın adresi veya barındırılan bir etki alanındaki herhangi biri) yönlendirme yapabilir; böylece sunucu mesajı bu isimle gönderir ve barındırılan bir etki alanı için bunu ilgili etki alanının DKIM anahtarıyla imzalar, bu da etki alanının DMARC kontrolünden geçecek şekilde hizalanmış bir sahteciliktir; veya başka bir göndericinin etki alanı sunucunun imzaladığı bir etki alanıysa, göndericinin mesajıyla gelen DKIM-Signature bilgisini silip bir alanı değiştirerek yönlendirebilir, böylece sunucu değiştirilmiş mesajı o göndericinin etki alanı adına yeniden imzalar. editheader; From, Sender, Resent-From, Resent-Sender veya DKIM-Signature üzerinde herhangi bir kısıtlama getirmez. editheader eylemi 6.2.22 sürümünde tanıtılmıştır. mail-rule motorunda, bir etki alanının veya bir hesabın kuralındaki Set header value eylemi de benzer şekilde, kural kime ait olursa olsun, bir iletme veya kopya işleminden önce From, Sender, Resent-From, Resent-Sender veya DKIM-Signature değerlerini ayarlayabilir; böylece kendi kuralları üzerinden COM aracılığıyla işlem yapan bir hesap, bir etki alanı yöneticisi veya bir etki alanı ile sınırlandırılmış bir API anahtarı (6.3.4 sürümünden itibaren REST API üzerinden), sunucunun bir mesajı herhangi bir adres adına, eğer söz konusu adres sunucunun DKIM imzalamasının etkin olduğu barındırdığı bir etki alanındaysa o etki alanının anahtarıyla imzalı olarak iletmesini veya kopyalamasını sağlayabilir.