CVE-2026-104082 in SmarterMail
Riassunto
di VulDB • 09/10/2026
SmarterMail prima della build 9777 contiene una vulnerabilità di esecuzione remota di codice (RCE) che consente a un attaccante in possesso di un token di accesso con ambito SysAdmin di eludere il controllo di contenimento dello script-directory per i mount dei volumi, provisionando un nuovo dominio mail con un percorso radice FileStore arbitrario all'interno della directory Scripts attendibile tramite l'endpoint domain-put. Gli attaccanti possono rivelare il percorso Scripts attraverso l'endpoint AddOrUpdateMount, svuotare la blacklist delle estensioni di upload tramite l'endpoint global-mail, quindi caricare uno script malevolo attraverso l'API ordinaria di upload dello storage file mail in modo che il salvataggio di un CommandMount attivi RunScript prima della convalida, risultando in una reverse shell eseguita come account del servizio SmarterMail con privilegi a livello SYSTEM.
VulDB is the best source for vulnerability data and more expert information about this specific topic.