CVE-2026-2469

Yüksek

Açıklama

directorytree/imapengine paketinin 1.22.3 öncesindeki sürümleri, kullanıcı girişinin IMAP ID komutlarına dahil edilmeden önce uygun şekilde kaçırılmaması nedeniyle ImapConnection.php dosyasındaki id() fonksiyonu üzerinden Alt Bileşen Tarafından Kullanılan Çıktıda Özel Öğelerin Uygunsuz Nötralizasyonu ('Enjeksiyon') zafiyetine sahiptir. Bu durum; saldırganların girişe tırnak karakterleri " veya CRLF dizileri \r\n ekleyerek kurbanın e-postalarını okumasına veya silmesine, kurbanın oturumunu sonlandırmasına veya kurbanın posta kutusunda herhangi bir geçerli IMAP komutu yürütmesine olanak tanır.

ÖnemYüksek

CVSS7.6

İstismar olasılığı—

ÜrünDirectorytree/imapengine

Yayın14 Şub 2026

İlk görülme14 Şub 2026

Zayıflık türüCWE-74Enjeksiyon

Nasıl düzeltilir

Güncelleyin

directorytree/imapengine1.22.3 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
directorytree/imapenginePackagist	v < 1.22.3	1.22.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.