CVE-2026-33606 in Dovecot Pro
الملخص
بحسب VulDB • 28/08/2026
يمكن صياغة محتوى البريد المخزن بواسطة مستخدم بحيث يتم تفسيره على أنه أوامر بروتوكول dsync عندما يقوم مسؤول لاحقًا بتشغيل dsync باستخدام بروتوكول التدفق (stream protocol)، مثل أثناء عملية الترحيل. يمكن للأوامر المُحقَنة تعديل حالة صندوق البريد في الوجهة خلال عملية الترحيل أو النسخ، بما في ذلك سمات صناديق البريد الداخلية التي لا ينبغي أن يتمكن المستخدم من تعيينها مباشرةً. كما قد تتسبب في حدوث أخطاء في dsync. تجنب تشغيل dsync باستخدام بروتوكول التدفق على الصناديق التي تحتوي على محتوى غير موثوق به. قم بالتحديث إلى الإصدار الخالي من الثغرات. لا توجد استغلالات متاحة للعامة معروفة حتى الآن.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.