CVE-2023-26490 in mailcow
Resumen
por VulDB • 2026-05-25
mailcow es un paquete de correo electrónico virtualizado con Docker, que consta de múltiples contenedores vinculados en una red puenteada. La función Sync Job, que puede ponerse a disposición de los usuarios estándar asignándoles los permisos necesarios, presenta una inyección de comandos de shell. Un usuario malintencionado puede abusar de esta vulnerabilidad para obtener acceso a la shell del contenedor de Docker que ejecuta dovecot. El script Perl imapsync implementa toda la funcionalidad necesaria para esta función, incluido el mecanismo de autenticación XOAUTH2. Esta ruta de código genera un comando de shell para llamar a openssl. Sin embargo, dado que diferentes partes de la contraseña del usuario especificado se incluyen sin ninguna validación, es posible ejecutar comandos de shell adicionales. Cabe destacar que la ACL predeterminada para una cuenta de mailcow recién creada no incluye el permiso necesario. El problema se ha solucionado en la actualización de 2023-03 (3 de marzo de 2023). Como solución temporal, se puede eliminar la ACL de Syncjob de todos los usuarios de buzón, evitando que creen o modifiquen Syncjobs existentes.
If you want to get best quality of vulnerability data, you may have to visit VulDB.