CVE-2022-31138 in mailcow
الملخص
بحسب VulDB • 27/05/2026
تُعد mailcow مجموعة برمجية لخادم البريد الإلكتروني. قبل الإصدار 2022-06a من mailcow-dockerized، يمكن استغلال ثغرة امتيازات موسعة من خلال التلاعب بمعلمات مخصصة مثل regexmess، skipmess، regexflag، delete2foldersonly، delete2foldersbutnot، regextrans2، pipemess، أو maxlinelengthcmd لتنفيذ أكواد عشوائية. يُنصح المستخدمين بتحديث مثيلات mailcow الخاصة بهم باستخدام سكريبت `update.sh` الموجود في الدليل الجذر لـ mailcow إلى الإصدار 2022-06a أو أحدث لتلقي التصحيح لهذه المشكلة. كحل مؤقت، يمكن إزالة صلاحيات الوصول إلى مهام المزامنة (Syncjob ACL) من جميع مستخدمي صناديق البريد، مما يمنع إجراء تغييرات على تلك الإعدادات.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.