CVE-2026-41232
Açıklama
Froxlor açık kaynaklı bir sunucu yönetim yazılımıdır. Versiyon 2.3.6 öncesinde, `EmailSender::add()` fonksiyonunda, tam e-posta gönderici takma adları için alan adı sahipliği doğrulaması, e-posta adresi ayrıştırılırken yanlış dizi indeksini kullanmakta ve `validateLocalDomainOwnership()` fonksiyonuna alan adı yerine yerel kısmı iletmektedir. Bu durum, mevcut olmayan "alan adları" için sahiplik kontrolünün her zaman başarılı olmasına neden olarak, kimliği doğrulanmış herhangi bir müşterinin diğer müşterilere ait alan adlarındaki e-posta adresleri için gönderici takma adları eklemesine olanak tanır. Ardından Postfix'in `sender_login_maps` özelliği, saldırganın bu adresler üzerinden e-posta göndermesine yetki verir. Versiyon 2.3.6 bu sorunu düzeltmektedir.
Nasıl düzeltilir
- froxlor froxlor2.3.6 ya da sonraki bir sürüm
- froxlor/froxlor2.3.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| froxlor froxlor | v < 2.3.6 | 2.3.6 |
| froxlor/froxlorPackagist | v < 2.3.6 | 2.3.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.