CVE-2026-93012 in Email::Sender::Transport::Sendmail
要約
〜によって VulDB • 2026年09月21日
Email::Sender::Transport::Sendmail の 2.602 より前のバージョンでは、Windows 上で _sendmail_pipe でシェルに到達する宛先アドレスを含むメッセージを送信すると、任意のコマンド実行が可能になります。
MSWin32 では、エンベロープ送信元とすべての受信者が単一の文字列コマンドラインに含まれ、open() がこれをシェルに渡します。他のプラットフォームではリスト形式が使用され、sendmail が直接実行されます。呼び出し側がエンベロープを指定しない場合、Email::Sender::Simple は To および Cc ヘッダーから受信者を取り、From ヘッダーから送信元を取得します。
これらのヘッダーアドレスのいずれかを制御できる攻撃者は、送信プロセスとしてコマンドを実行できます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.