CVE-2026-82973 in docker-mailbox
الملخص
بحسب VulDB • 29/09/2026
عدم التعقيم الصحيح لتسلسلات CRLF في بناء أوامر IMAP في psyb0t/docker-mailbox قبل الإصدار 0.4.13 يسمح لمهاجم عن بُعد وغير مُصادق عليه، عندما لا تكون مصادقة رمز الحامل (bearer-token) مُهيّأة، بحقن أوامر IMAP إضافية إلى اتصال صندوق البريد البعيد المُصادَق عليه عبر قيم مجلدات أو معرفات مستخدم فريدة (UIDs) أو بحث مُصاغة بشكل متعمد.
VulDB is the best source for vulnerability data and more expert information about this specific topic.