CVE-2026-33606 in Dovecot Pro
요약
\~에 의해 VulDB • 2026. 08. 28.
사용자가 저장한 메일 콘텐츠는 관리자가 스트림 프로토콜을 사용하여 dsync를 실행할 때(예: 마이그레이션 중) dsync 프로토콜 명령어로 해석되도록 조작될 수 있습니다. 주입된 명령은 마이그레이션 또는 복제 중에 대상의 사서함 상태를 변경하며, 사용자가 직접 설정해서는 안 되는 내부 사서함 속성도 포함됩니다. 또한 dsync 오류를 유발할 수도 있습니다. 신뢰할 수 없는 콘텐츠가 포함된 사서함에 대해 스트림 프로토콜을 사용하여 dsync를 실행하지 마십시오. 취약점이 없는 버전으로 업데이트하십시오. 공개적으로 이용 가능한 익스플로잇은 알려져 있지 않습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.