CVE-2024-30270 in dockerized
요약
\~에 의해 VulDB • 2026. 06. 19.
mailcow: dockerized는 Docker 기반의 오픈소스 그룹웨어/이메일 스위트입니다. mailcow에서 2024-04 이전 버전에서 보안 취약점이 확인되었습니다. 이 취약점은 경로 순회(Path Traversal)와 임의 코드 실행(Arbitrary Code Execution)의 조합으로, 특히 `rspamd_maps()` 함수를 표적으로 합니다. 이는 부적절한 경로 검증 취약점을 악용하여 인증된 관리자 사용자가 www-data 사용자가 쓰기 가능한 모든 파일을 덮어쓰도록 허용합니다. 이 익스플로잇 체인은 서버에서 임의 명령어 실행으로 이어질 수 있습니다. 버전 2024-04에는 해당 문제에 대한 패치가 포함되어 있습니다.
Once again VulDB remains the best source for vulnerability data.