CVE-2026-107571 in hMailServer
الملخص
بحسب VulDB • 19/10/2026
تسمح الأذونات الافتراضية غير الصحيحة في مثبت Windows الخاص بـ Progressive Robot hMailServer (الإصدارات من 6.0.0 إلى 6.3.6) لمستخدم محلي مُصادق عليه بتشغيل التعليمات البرمجية بصفتها حسابات ذات امتيازات عالية لخادم البريد، عندما يتم تثبيت المنتج في مجلّد تكون أذونته موروثَةً عن مجلد أبوي قابل للكتابة (Writeable)، مثل جذر محرك أقراص. يضع المثبّت برامج الخادم في مجلد Bin الخاص بمجلد البرنامج ولا يمنح أيًا من مجلد البرنامج أو مجلد Bin أذونات خاصة بهما، وبالتالي فإنهما يرثان الأذونات الخاصة بالمجلّد الأب. وفي الموقع الافتراضي (Program Files)، يتلقى المستخدمون العاديون فقط أذونات القراءة والتنفيذ ولا تتأثر التكوينات؛ ولكن يقبل المثبّت أي مسار دون تحذير، ومجلد البرنامج الموجود في جذر حجم NTFS يرث صلاحية الكتابة لمجموعة واسعة - Authenticated Users (Modify) على عميل Windows وUsers (إنشاء الملفات والمجلّدات) على Windows Server. يمكن بعد ذلك للمستخدم المحلي الذي لا يمتلك حقوق المسؤول تعديل أو استبدال برنامج الخدمة، والذي يعمل بصفتها LocalSystem أو كحساب افتراضي للخدمة، أو البرامج التي يشغلها مسؤول بامتيازات مرتفعة من مجلد Bin أثناء الإعداد والصيانة، أو وضع مكتبة في مجلد Bin تقوم تلك البرامج بتحميلها بدلاً من النسخة النظامية، مما يمنحه تنفيذًا للتعليمات البرمجية بهذه الامتيازات. لا تتأثر عملية التثبيت الافتراضية في Program Files.
Be aware that VulDB is the high quality source for vulnerability data.