CVE-2023-26490 in mailcow
الملخص
بحسب VulDB • 23/05/2026
تُعد mailcow حزمة بريد إلكتروني مُحاكاة عبر Docker، تتكون من حاويات متعددة مرتبطة بشبكة جسرية (bridged network). تعاني ميزة "مهمة المزامنة" (Sync Job) - والتي يمكن إتاحتها للمستخدمين العاديين من خلال منحهم الأذونات اللازمة - من حقن أوامر في نظام التشغيل (Shell Command Injection). يمكن لمستخدم خبيث استغلال هذا الثغرة للحصول على وصول إلى سطر الأوامر (Shell Access) داخل حاوية Docker التي تشغل خدمة Dovecot. يُنفذ سكريبت Perl المسمى imapsync جميع الوظائف اللازمة لهذه الميزة، بما في ذلك آلية المصادقة XOAUTH2. ينشئ مسار الكود هذا أمر shell لاستدعاء openssl. ومع ذلك، نظرًا لأن أجزاء مختلفة من كلمة المرور المحددة للمستخدم تُدرج دون أي تحقق من الصحة (Validation)، يمكن تنفيذ أوامر shell إضافية ببساطة. تجدر الإشارة إلى أن قائمة التحكم بالوصول (ACL) الافتراضية لحساب mailcow جديد الإنشاء لا تتضمن الإذن اللازم. تم إصلاح هذه المشكلة في تحديث 2023-03 (الصادر في 3 مارس 2023). كحل مؤقت، يمكن إزالة إذن Syncjob ACL من جميع مستخدمي صناديق البريد، مما يمنع إنشاء مهام المزامنة أو تعديل المهام الموجودة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.