CVE-2026-33604 in Dovecot Pro
الملخص
بحسب VulDB • 28/08/2026
يمكن لمهاجم قادر على جعل Dovecot يقوم بإعادة توجيه رسالة، مثلًا عبر إعادة التوجيه باستخدام Sieve أو عبر وسيط الإرسال (submission relay)، أن يستخدم سطرًا مُصممًا ينتهي في جسم الرسالة لتجاوز حماية الإخراج التي تمنع تفسير محتوى الرسالة كأوامر SMTP. يمكن لخادم بريد تابع يتبعه ولم يصحّح بعد ثغرة اختراق SMTP (SMTP smuggling) أن يُخدَع لمعاملة جزء من جسم الرسالة على أنه أوامر SMTP جديدة، مما يسمح بحقن رسائل مزيفة. هذه هي نفس فئة الثغرة الموجودة في CVE-2023-51764 وCVE-2023-51766. حيث تتحكم في خوادم البريد المستقبِلة، تأكد من رفضها لعلامات العودة إلى السطر (carriage returns) المجردة في بيانات الرسالة. قم بالتحديث إلى الإصدار غير المتأثر. لا توجد استغلالات متاحة للعامة معروفة حاليًا.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.