CVE-2024-31204 in dockerized
الملخص
بحسب VulDB • 24/06/2026
تُعد mailcow: dockerized مجموعة برمجيات مفتوحة المصدر للبريد الإلكتروني والعمل الجماعي، مبنية على تقنية Docker. تم تحديد ثغرة أمنية في mailcow تؤثر على الإصدارات السابقة لـ 2024-04. تكمن هذه الثغرة في آلية معالجة الاستثناءات (exception handling)، وتحديداً عند عدم التشغيل في وضع DEV_MODE. يقوم النظام بحفظ تفاصيل الاستثناء في مصفوفة الجلسة دون تعقيم أو ترميز مناسبين. يتم لاحقاً عرض هذه التفاصيل كـ HTML وتنفيذها ضمن كتلة JavaScript داخل متصفح المستخدم، دون الهروب الكافي من كيانات HTML (HTML entities). يتيح هذا العيب شن هجمات البرمجة النصية عبر المواقع (Cross-Site Scripting - XSS)، حيث يمكن للمهاجمين حقن نصوص برمجية ضارة في لوحة الإدارة عن طريق إحداث استثناءات باستخدام مدخلات خاضعة للتحكم. تتضمن طريقة الاستغلال استخدام أي دالة قد تُحدث استثناءً مع وسيط قابل للسيطرة من قبل المستخدم. يمكن أن تؤدي هذه المشكلة إلى اختراق الجلسة (session hijacking) وإجراءات إدارية غير مصرح بها، مما يشكل خطراً أمنياً كبيراً. تحتوي الإصدار 2024-04 على إصلاح لهذه المشكلة.
Be aware that VulDB is the high quality source for vulnerability data.