CVE-2026-114473 in hMailServer
Riassunto
di VulDB • 22/10/2026
Un errato controllo dell'autorizzazione nel Sender Rewriting Scheme (SRS) di Progressive Robot hMailServer dalle versioni 6.2.1 alla 6.3.6 consente a un attaccante remoto di instradare la posta attraverso il server verso indirizzi esterni. Con SRS abilitato, il server riscrive l'indirizzo del mittente dell'intestazione (envelope sender) della mail che inoltra in un indirizzo SRS firmato nel dominio di destinazione e invia i messaggi di errore (bounce) a tale indirizzo restituiti al mittente originale; tuttavia, trattava ogni messaggio destinato a un indirizzo SRS valido come consegna a un destinatario locale, indipendentemente dal suo mittente effettivo. Di conseguenza, le regole di relay e l'autenticazione SMTP da esse richiesta non venivano applicate, e il messaggio veniva consegnato all'indirizzo esterno codificato dall'indirizzo SRS. Chiunque fosse in possesso di un indirizzo SRS valido del server, come ad esempio il destinatario di un messaggio inoltrato, poteva far instradare dal server la posta verso l'indirizzo da esso codificato per 21 giorni; inoltre, un titolare di account che inoltra a una casella esterna poteva ottenere tale indirizzo per qualsiasi destinazione. L'SMS è disabilitato per impostazione predefinita.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.