CVE-2026-33606 in Dovecot Pro
Zusammenfassung
von VulDB • 28.08.2026
Der von einem Benutzer gespeicherte Mailinhalt kann so gestaltet werden, dass er als dsync-Protokollbefehle interpretiert wird, wenn ein Administrator später dsync mit dem Stream-Protokoll ausführt, beispielsweise während einer Migration. Eingefügte Befehle können den Postfachstatus beim Ziel während der Migration oder Replikation ändern, einschließlich interner Postfacheigenschaften, die ein Benutzer nicht direkt festlegen sollte. Es kann auch zu dsync-Fehlern führen. Vermeiden Sie das Ausführen von dsync mit dem Stream-Protokoll für Postfächer mit nicht vertrauenswürdigen Inhalten. Aktualisieren Sie auf eine nicht anfällige Version. Es sind keine öffentlich verfügbaren Exploits bekannt.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.