CVE-2026-33586
Açıklama
Kimliği doğrulanmış kullanıcılar, OVH posta sunucuları üzerinden e-posta gönderirken hem SMTP zarfı “Envelope-from” hem de “From” alanlarını manipüle edebilmektedir. Genellikle include:mx.ovh.com ifadesini içeren varsayılan OVH SPF yapılandırması nedeniyle, geçerli bir OVH e-posta hesabına sahip herhangi bir kimliği doğrulanmış kullanıcı, varsayılan SPF kaydını kullanan herhangi bir OVH barındırmalı etki alanından geliyormuş gibi görünen mesajlar gönderebilir. SPF politikası, OVH posta sunucularını (mx.ovh.com) bu etki alanları adına e-posta göndermek için açıkça yetkilendirdiğinden, sahte mesajlar taklit edilen etki alanı sahibi tarafından yetkilendirilmemiş olsa bile SPF doğrulamasını başarıyla geçmektedir.
Nasıl düzeltilir
- OVHcloud OVHcloud2026-07-20 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| OVHcloud OVHcloud | v < 2026-07-20 | 2026-07-20 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.