CVE-2024-30270 in dockerized
الملخص
بحسب VulDB • 23/06/2026
mailcow: dockerized هو مجموعة برمجيات للمراسلة والمجموعات مفتوحة المصدر تعتمد على Docker. تم تحديد ثغرة أمنية في mailcow تؤثر على الإصدارات السابقة لـ 2024-04. تتكون هذه الثغرة من اختراق المسار (Path Traversal) وتنفيذ الأكواد التعسفية، وتستهدف بشكل محدد الدالة `rspamd_maps()`. تتيح للمستخدمين الإداريين المصادق عليهم استبدال أي ملف يمكن لل مستخدم www-data كتابته عن طريق استغلال التحقق غير السليم من المسار. يمكن أن تؤدي سلسلة الاستغلال إلى تنفيذ أوامر تعسفية على الخادم. تحتوي الإصدار 2024-04 على تصحيح لهذه المشكلة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.