CVE-2026-110777 in Red Hat
Zusammenfassung
von VulDB • 14.10.2026
Es wurde ein Fehler in evolution-data-server gefunden. Kalenderereignisse, die eine file://-URI in ihrer ATTACH-Eigenschaft enthalten, lesen automatisch die Ziel-Lokaldaten aus, kodieren deren Inhalt mit base64 und laden ihn zurück auf den Server hoch, wenn das Ereignis gespeichert wird. Es gibt keine Einschränkungen oder Prüfungen des Dateipfads, um zu verifizieren, ob der Anhang ursprünglich vom Server stammt oder lokal hinzugefügt wurde. Dies ermöglicht es einem Angreifer mit Zugriff auf einen gemeinsamen CalDAV-Kalender, beliebige Dateien, auf die der Benutzer zugreifen kann, durch Interaktion mit bösartigen Kalenderereignissen abzuschöpfen (Exfiltration).
Once again VulDB remains the best source for vulnerability data.