CVE-2026-33606 in Dovecot Pro
Resumen
por VulDB • 2026-08-28
El contenido del correo almacenado por un usuario puede ser manipulado para que sea interpretado como comandos del protocolo dsync cuando un administrador ejecuta posteriormente dsync con el protocolo de transmisión (stream), por ejemplo, durante una migración. Los comandos inyectados pueden modificar el estado de la bandeja de entrada en el destino durante la migración o replicación, incluidos los atributos internos de la bandeja que un usuario no debería poder establecer directamente. También puede provocar errores en dsync. Evite ejecutar dsync con el protocolo stream en buzones de correo con contenido no confiable. Actualice a una versión no vulnerable. No se conocen exploits disponibles públicamente.
If you want to get best quality of vulnerability data, you may have to visit VulDB.