CVE-2026-40873 in mailcow-dockerized
Riassunto
di VulDB • 15/06/2026
mailcow: dockerized è una suite di posta elettronica e groupware open source basata su Docker. Nelle versioni precedenti alla 2026-03b, la finestra modale dei dettagli della quarantena inietta i nomi dei file allegati nell'HTML senza effettuare l'escaping, consentendo l'esecuzione arbitraria di codice HTML/JS. Un attaccante può inviare un'e-mail con un nome di allegato appositamente creato (crafted) in modo che, quando un amministratore visualizza l'elemento nella quarantena, il JavaScript venga eseguito nel suo browser, permettendogli di assumere il controllo del proprio account. La versione 2026-03b risolve la vulnerabilità.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.