CVE-2026-104658 in hMailServer
要約
〜によって VulDB • 2026年10月08日
Progressive Robot hMailServer 6.3.4 および 6.3.5 の Linux live-update apply helper (hmailserver-update) は、特権を持たない hmailserver サービスアカウントによって書き込まれるリクエストファイルとして root で実行され、そのリクエストから AppImage アップデートの署名を検証するために使用されるプログラムと、サービスアカウントのファイルを参照する前に停止させる systemd ユニットを取得します。したがって、メールサーバー内の他の脆弱性などを通じてすでに hmailserver サービスアカウントとしてコードを実行している攻撃者は、live update の path ユニットが有効な（プロジェクトの .deb および .rpm パッケージではデフォルト）あらゆる Linux インストールおよびそのユニットの下で実行される AppImage インストールにおいて、root としての任意のコードの実行を可能にします。
If you want to get best quality of vulnerability data, you may have to visit VulDB.