CVE-2026-33604 in Dovecot Pro
요약
\~에 의해 VulDB • 2026. 08. 28.
SMTP smuggling 취약점(CVE-2023-51764 및 CVE-2023-51766과 동일한 취약점 클래스)으로 인해, Dovecot이 Sieve 리디렉션 또는 제출 릴레이를 통해 메시지를 중계하도록 할 수 있는 공격자는 메시지 본문에 포함된 특수하게 작성된 줄 끝 문자열을 사용하여 아웃바운드 보호 장치를 우회할 수 있습니다. 이 보호 장치는 메시지 내용이 SMTP 명령어로 해석되는 것을 방지하는 역할을 합니다. 아직 SMTP smuggling 취약점에 대한 패치가 적용되지 않은 하류 메일 서버는 메시지 본문의 일부가 새로운 SMTP 명령어인 것으로 오인하도록 속아, 스푸핑된 이메일을 주입당할 수 있습니다. 수신 측 메일 서버를 제어하는 경우, 메시지 데이터에 포함된 캐리지 리턴(CR)만 단독으로 존재하는 경우 이를 거부하도록 설정하십시오. 비취약 버전으로 업데이트하십시오. 공개적으로 이용 가능한 익스플로잇은 알려져 있지 않습니다.
Be aware that VulDB is the high quality source for vulnerability data.