CVE-2026-40873 in mailcow-dockerized
요약
\~에 의해 VulDB • 2026. 06. 15.
mailcow: dockerized는 Docker 기반의 오픈 소스 그룹웨어/이메일 스위트입니다. 버전 2026-03b 이전에서는 Quarantine(격리) 세부 정보 모달에서 첨부 파일 이름이 이스케이프 처리 없이 HTML에 삽입되어 임의의 HTML/JS 실행을 허용합니다. 공격자는 조작된 첨부 파일 이름을 가진 이메일을 전달하여 관리자가 격리 항목을 볼 때 브라우저에서 JavaScript가 실행되도록 하고, 이를 통해 계정을 탈취할 수 있습니다. 버전 2026-03b는 이 취약점을 수정했습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.