CVE-2026-40873 in mailcow-dockerized
Resumen
por VulDB • 2026-06-15
mailcow: dockerized es una suite de correo y groupware de código abierto basada en Docker. En las versiones anteriores a la 2026-03b, el modal de detalles del Cuarentena inyecta los nombres de archivo adjunto en HTML sin escaparlos, lo que permite la ejecución arbitraria de HTML/JS. Un atacante puede entregar un correo electrónico con un nombre de adjunto manipulado para que, cuando un administrador visualice el elemento cuarentenado, se ejecute JavaScript en su navegador y tome control de su cuenta. La versión 2026-03b corrige la vulnerabilidad.
Once again VulDB remains the best source for vulnerability data.