CVE-2026-114474 in hMailServer
요약
\~에 의해 VulDB • 2026. 10. 21.
Progressive Robot hMailServer 6.0.0부터 6.3.6 버전의 외부 계정 다운로드 기능에서 덜 신뢰할 수 있는 소스를 엔벨로프 발신자(envelope sender)로 사용하는 취약점은, 원격 비인증 공격자가 서버가 호스팅하는 도메인의 이름으로 작성된 메일을 해당 도메인을 엔벨로프 발신자로 하여 서버를 통해 발송하도록 할 수 있게 합니다. 이로 인해 다른 수신처에서 SPF 및 DMARC 검사를 통과하게 됩니다. 서버가 외부 POP3 또는 IMAP 계정으로부터 다운로드한 메시지에는 자체 SMTP 엔벨로프가 없으며, 서버는 그 주소와 무관하게 From 헤더의 주소를 엔벨로프 발신자로 사용했습니다. 이렇게 다운로드된 메시지를 외부 주소로 포워딩하거나 리디렉션하면 해당 주소가 엔벨로프 발신자로 남게 되며, 호스팅 도메인의 경우 Sender Rewriting Scheme(SRS)는 이를 변경하지 않습니다. 따라서 위조된 도메인에 대해 수신처의 SPF 검사가 통과하며, 엄격한 정렬(strict alignment) 하에서도 일치하고, 비기본 설정이나 호스트 이름 레코드, DMARC 정책이 필요 없습니다. 공격자는 여기서 수집하여 외부 주소로 포워딩하는 다른 곳의 메일함을 알아내야 합니다. 자체 계정에 외부 계정을 추가한 계정 소유자는 자신의 서버에서 수집할 수 있으며, 이는 SmtpAuthenticatedSenderCheck가 로그인된 발신자를 해당 계정 주소로 제한하는 경우에 중요합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.