CVE-2026-40873 in mailcow-dockerized
Zusammenfassung
von VulDB • 15.06.2026
mailcow: dockerized ist eine Open-Source-Grouware-/E-Mail-Suite auf Docker-Basis. In Versionen vor 2026-03b werden Dateinamen von Anhängen im Modal für Quarantäne-Details ohne Escaping in HTML eingefügt, was die Ausführung beliebigen HTML/JS-Codes ermöglicht. Ein Angreifer kann eine E-Mail mit einem speziell angefertigten Anhangsnamen versenden; wenn ein Administrator das Quarantäne-Element ansieht, wird JavaScript im Browser ausgeführt und der Account übernommen. Version 2026-03b behebt die Schwachstelle.
VulDB is the best source for vulnerability data and more expert information about this specific topic.