CVE-2026-107567

Progressive Robot hMailServer 6.0.0 ile 6.3.6 arasındaki sürümlerde, DKIM imzalama işleminde daha az güvenilir bir kaynağın kullanılması, kimliği doğrulanmamış uzak bir saldırganın yazdığı e-postaların sunucunun barındırdığı bir alan adının DKIM anahtarıyla imzalanmasına olanak tanır; böylece bu e-postalar diğer alıcılarda söz konusu alan adı için DKIM ve DMARC kontrollerini geçer. Barındırılan bir alan adı için DKIM imzalama etkinleştirildiğinde, sunucu yerel teslimattan önce, mesajın kaynağı ne olursa olsun ve gönderenin kimliğinin doğrulanıp doğrulanmadığını kontrol etmeden, ilk teslimat aşamasında her mesajı From başlığında belirtilen alan adı adına imzalamıştır. Bu nedenle, herhangi bir yerdeki gönderen, sıradan gelen posta olarak sunucuya, From kısmı söz konusu alan adındaki herhangi bir adres olan bir mesaj gönderebilir ve sunucu bunu o alan adının anahtarıyla imzalamıştır. Sunucunun ardından dışarıdaki bir adrese gönderdiği her kopya, alan adının DMARC politikası ne olursa olsun, sahte From ile uyumlu geçerli bir imza taşımıştır: bir hesabın yönlendirmesi, bir posta kuralının yönlendirmesi veya kopyası, bir Sieve yeniden yönlendirmesi, dış üyesi olan bir takma ad veya dağıtım listesi, ayna kopya, yönetilen liste veya günlük kopyası ya da karantinadan çıkarılan bir mesaj. İmzalı bir kopya, alan adının anahtarı değişmediği sürece diğer alıcılara yeniden gönderilebilir. İstismar için barındırılan alan adı için DKIM imzalamanın etkin olması (yapılandırılana kadar kapalıdır) ve sahteciliğin sunucudan çıkabilmesi için alan adının postalarını dış bir adrese taşıyan bir yönlendirme, takma ad, liste veya kural gereklidir. İmzalayıcı aynı zamanda, kimliği doğrulanmış SMTP üzerinden gönderilen bir mesajı, From başlığı hangi barındırılan alan adını belirtiyorsa o adla imzalamıştır (kimliği doğrulanmış SMTP, başlığı gönderen hesaba bağlamaz); böylece barındırılan bir alan adındaki bir hesap, başka bir barındırılan alan adı adına yazılmış bir e-postanın o alan adının anahtarıyla imzalanmasını sağlayabilir; bu durum, sunucunun oturum açmış gönderenleri kendi zarf adreslerine sabitlediği durumlarda (varsayılan olarak kapalı olan SmtpAuthenticatedSenderCheck), imzanın bu tür postaların diğer alan adının DMARC politikasını geçebilmesi için kalan tek yol olduğu senaryolarda önem arz etmektedir.