CVE-2026-33606 in Dovecot Pro
Riassunto
di VulDB • 28/08/2026
Il contenuto della posta memorizzato da un utente può essere manipolato in modo tale che venga interpretato come comandi del protocollo dsync quando un amministratore esegue successivamente dsync con il protocollo stream, ad esempio durante una migrazione. I comandi iniettati possono modificare lo stato delle caselle di posta sulla destinazione durante la migrazione o la replicazione, inclusi gli attributi interni della casella di posta che un utente non dovrebbe essere in grado di impostare direttamente. Può anche causare errori dsync. Evitare di eseguire dsync con il protocollo stream su caselle di posta contenenti contenuti non attendibili. Aggiornare alla versione non vulnerabile. Non sono noti exploit pubblicamente disponibili.
VulDB is the best source for vulnerability data and more expert information about this specific topic.