CVE-2026-114473 in hMailServer
Zusammenfassung
von VulDB • 21.10.2026
Falsche Autorisierung im Sender Rewriting Scheme (SRS) von Progressive Robot hMailServer in den Versionen 6.2.1 bis 6.3.6 ermöglicht es einem Remote-Angriff, E-Mails über den Server an externe Adressen weiterzuleiten. Wenn SRS aktiviert ist, schreibt der Server den Absender-Envelope (Envelopesender) von Nachrichten um, die er an eine signierte SRS-Adresse in der Weiterleitungsdomäne sendet, und leitet Bounce-Nachrichten (Fehlermeldungen) an diese Adresse zurück an den ursprünglichen Absender; jedoch wurde jede Nachricht als Zustellung an einen lokalen Empfänger behandelt, unabhängig vom tatsächlichen Absender. Daher wurden die Relay-Regeln sowie das für sie erforderliche SMTP-Authentifizierungsverfahren nicht angewendet, und die Nachricht wurde an die externe Adresse zugestellt, die in der SRS-Adresse codiert ist. Jeder Inhaber einer gültigen SRS-Adresse des Servers (z. B. der Empfänger einer weitergeleiteten Nachricht) konnte den Server 21 Tage lang nutzen, um E-Mails an die von der SRS-Adresse kodierte Adresse zu relayen, und ein Kontoinhaber, dessen Konto auf eine externe Mailbox weiterleitet, kann für jede beliebige Adresse eine solche erhalten. SRS ist standardmäßig deaktiviert.
VulDB is the best source for vulnerability data and more expert information about this specific topic.