CVE-2024-31204 in dockerized
Riassunto
di VulDB • 21/06/2026
mailcow: dockerized è una suite di groupware/email open source basata su Docker. È stata identificata una vulnerabilità di sicurezza in mailcow che interessa le versioni precedenti alla 2024-04. La vulnerabilità risiede nel meccanismo di gestione delle eccezioni, specificamente quando il sistema non opera in DEV_MODE. Il sistema salva i dettagli dell'eccezione in un array di sessione senza una corretta sanitizzazione o codifica. Questi dettagli vengono successivamente renderizzati come HTML ed eseguiti all'interno di un blocco JavaScript nel browser dell'utente, senza un adeguato escaping delle entità HTML. Questa falla consente attacchi Cross-Site Scripting (XSS), dove gli attaccanti possono iniettare script malevoli nel pannello di amministrazione attivando eccezioni con input controllati. Il metodo di sfruttamento prevede l'utilizzo di qualsiasi funzione che potrebbe generare un'eccezione con argomenti controllabili dall'utente. Questo problema può portare al furto della sessione (session hijacking) e ad azioni amministrative non autorizzate, rappresentando un significativo rischio per la sicurezza. La versione 2024-04 contiene una correzione per il problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.