CVE-2026-107578 in hMailServer
Riassunto
di VulDB • 08/10/2026
Un'errata risoluzione dei collegamenti e un controllo esterno sui percorsi di file nelle operazioni della riga di comando amministrative di hMailServer.exe in Progressive Robot hMailServer 6.3.4 e 6.3.5 consentono a un attaccante locale che esegue già codice come l'account del servizio a bassa privilegio di effettuare una escalation dei privilegi. Su Windows, le operazioni vengono eseguite con diritti da amministratore dall'installer, DBSetup, dal Pannello di Controllo o da un amministratore; queste scrivono voci di log e registri di crash nella cartella dei log, creano, eliminano e modificano i permessi del certificato self-signed e della chiave privata nella cartella dati, e riscrivono i file dei messaggi nella cartella dati, tutto tramite percorsi in cartelle che l'account del servizio (NT SERVICE\hMailServer, il predefinito per le nuove installazioni dalla versione 6.3.4) può modificare, seguendo junctions e mount points; inoltre, le operazioni di manutenzione dello store raggiungono i file mediante nomi presi dal database, che l'account del servizio può scrivere, inclusi nomi al di fuori della cartella dati. Su Linux, le operazioni di manutenzione dello store e di storage degli oggetti vengono eseguite come root e seguono symbolic links inseriti dall'account del servizio (l'utente hmailserver pacchettizzato, proprietario della cartella dei dati), quindi un'operazione eseguita da root legge, scrive o rimuove il target del link con privilegi di root. Un attaccante locale che controlla l'account del servizio può così ottenere i privilegi dell'amministratore (su Windows) o di root (su Linux) quando viene eseguita una tale operazione.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.