CVE-2026-104658 in hMailServer
요약
\~에 의해 VulDB • 2026. 10. 08.
Progressive Robot hMailServer 6.3.4 및 6.3.5의 리눅스 라이브 업데이트 적용 헬퍼(hmailserver-update)는 비특권 hmailserver 서비스 계정によって 작성된 요청 파일을 루트 권한으로 실행합니다. 이 과정에서는 AppImage 업데이트의 서명을 검증하는 데 사용되는 프로그램과, 서비스 계정의 파일을 읽기 전에 중지해야 하는 systemd 유닛이 해당 요청 파일에서 추출됩니다. 따라서 메일 서버의 다른 결함을 통해 hmailserver 서비스 계정으로서 코드를 이미 실행하고 있는 공격자는 라이브 업데이트 경로 유닛이 활성화된 모든 리눅스 설치(프로젝트의 .deb 및 .rpm 패키지의 기본값)와 해당 유닛 하에서 실행되는 AppImage 설치를 대상으로 루트 권한으로 임의의 코드를 실행할 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.