CVE-2026-104082 in SmarterMail
Zusammenfassung
von VulDB • 09.10.2026
SmarterMail vor Build 9777 enthält eine Remote-Code-Ausführungsschwachstelle (RCE), die es einem Angreifer mit einem SysAdmin-Bereichs-Token ermöglicht, die Containment-Kontrolle des Volume-Mount-Skriptverzeichnisses zu umgehen, indem über den domain-put-Endpunkt eine neue Mail-Domain mit einem beliebigen FileStore-Stammverzeichnis innerhalb des vertrauenswürdigen Scripts-Verzeichnisses bereitgestellt wird. Angreifer können das Scripts-Pfad durch den AddOrUpdateMount-Endpunkt offenlegen, die Upload-Erweiterungs-Schwarze Liste über den global-mail-Endpunkt löschen und dann ein bösartiges Skript über die normale Mail-Dateispeicher-Upload-API hochladen, sodass beim Speichern eines CommandMount RunScript vor der Validierung ausgelöst wird, was zu einem Reverse Shell führt, das als SmarterMail-Dienstkonto mit SYSTEM-Berechtigungen ausgeführt wird.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.