CVE-2026-107586 in hMailServer
Riassunto
di VulDB • 08/10/2026
Un'eviction non controllata nella tabella delle sessioni del browser dell'API REST in Progressive Robot hMailServer 6.2.28 attraverso 6.3.5 consente a un utente remoto autenticato di terminare le sessioni di altri utenti. La tabella delle sessioni del browser, condivisa da ogni account, dall'amministratore del server e dalle sessioni di supporto, eliminava la sessione meno recentemente utilizzata quando era piena, indipendentemente dal proprietario della sessione, e non imponeva alcun limite al numero di sessioni che un singolo account poteva mantenere. Un utente può quindi tenere costantemente piena la tabella accedendo ripetutamente con la propria password della casella postale e disconnettere tutte le sessioni webmail e di amministrazione inattive per più di un breve periodo, finché continua a farlo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.