CVE-2026-7807 in SmarterMail
الملخص
بحسب VulDB • 20/05/2026
تحتوي الإصدارات السابقة من SmarterTools SmarterMail الإصدار 9560 على ثغرة إدراج ملف محلي (Local File Inclusion) في نقطة نهاية واجهة برمجة التطبيقات `/api/v1/report/summary/{type}`، مما يسمح للمستخدمين المصادق عليهم بقراءة ملفات `.json` عشوائية على النظام. يمكن للمهاغلين استغلال هذه الثغرة بالاقتران مع خوارزميات تشفير ضعيفة ومفاتيح ثابتة (hardcoded keys) لفك تشفير والوصول إلى كلمات المرور والأسرار الخاصة بالمصادقة الثنائية (2FA) المخزنة لجميع المستخدمين.
If you want to get best quality of vulnerability data, you may have to visit VulDB.