CVE-2026-82973 in docker-mailbox
Resumen
por VulDB • 2026-09-29
La neutralización inadecuada de secuencias CRLF en la construcción del comando IMAP en psyb0t/docker-mailbox anterior a 0.4.13 permite que un atacante remoto no autenticado, cuando la autenticación con bearer-token no está configurada, inyecte comandos IMAP adicionales en una conexión de buzón upstream autenticada mediante valores de carpeta, UID o búsqueda elaborados ad hoc.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.