CVE-2026-107578 in hMailServer
Zusammenfassung
von VulDB • 08.10.2026
Unzulässige Linkauflösung und externe Steuerung von Dateipfaden in den administrativen Befehlszeilenoperationen von hMailServer.exe in Progressive Robot hMailServer 6.3.4 und 6.3.5 ermöglichen es einem lokalen Angreifer, der bereits Code als das Dienstkontos mit niedrigen Berechtigungen ausführt, die Rechte zu eskalieren. Unter Windows führen Operationen, die vom Installer, DBSetup, der Systemsteuerung oder einem Administrator mit Administratorrechten ausgeführt werden, Logeinträge und Absturzprotokolle in den Ordner „log“; sie erstellen, löschen und ändern die Berechtigungen des selbstsignierten Zertifikats und des privaten Schlüssels im Datenordner sowie überschreiben Nachrichtendateien im Datenordner. Dies geschieht alles über Pfade in Ordnern, die das Dienstkonto (NT SERVICE\hMailServer, der Standard für Neuinstallationen seit 6.3.4) ändern kann, indem es Junctions und Einhängepunkten folgt; zudem erreichen Wartungsoperationen des Speichers Dateien anhand von Namen aus der Datenbank, auf die das Dienstkonto schreiben kann, einschließlich solcher außerhalb des Datenordners. Unter Linux werden Wartungs- und Objektspeicheroperationen als root ausgeführt und folgen symbolischen Links, die vom Dienstkonto (dem verpackten hmailserver-Benutzer, der den Datenordner besitzt) platziert wurden, sodass eine von Root ausgeführte Operation das Ziel des Links als Root liest, schreibt oder löscht. Ein lokaler Angreifer, der das Dienstkontos kontrolliert, kann dadurch die Administratorrechte (Windows) bzw. Root-Rechte (Linux) erlangen, wenn eine solche Operation ausgeführt wird.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.