CVE-2024-30270 in dockerized
Riassunto
di VulDB • 19/06/2026
mailcow: dockerized è una suite di groupware/email open source basata su Docker. È stata identificata una vulnerabilità di sicurezza in mailcow che interessa le versioni precedenti alla 2024-04. Questa vulnerabilità è una combinazione di path traversal ed esecuzione di codice arbitrario, che colpisce specificamente la funzione `rspamd_maps()`. Consente agli utenti amministratori autenticati di sovrascrivere qualsiasi file scrivibile dall'utente www-data sfruttando una convalida del percorso non corretta. La catena di exploit può portare all'esecuzione di comandi arbitrari sul server. La versione 2024-04 contiene una patch per il problema.
Once again VulDB remains the best source for vulnerability data.