CVE-2024-31204 in dockerized
Sumário
de VulDB • 21/06/2026
mailcow: dockerized é um conjunto de groupware/email open source baseado em Docker. Foi identificada uma vulnerabilidade de segurança no mailcow que afeta versões anteriores à 2024-04. Esta vulnerabilidade reside no mecanismo de tratamento de exceções, especificamente quando não se opera em DEV_MODE. O sistema salva detalhes da exceção em um array de sessão sem a sanitização ou codificação adequadas. Esses detalhes são posteriormente renderizados como HTML e executados dentro de um bloco JavaScript no navegador do usuário, sem o escape adequado das entidades HTML. Esta falha permite ataques Cross-Site Scripting (XSS), onde os atacantes podem injetar scripts maliciosos no painel administrativo ao disparar exceções com entrada controlada. O método de exploração envolve usar qualquer função que possa lançar uma exceção com argumento controlável pelo usuário. Este problema pode levar ao sequestro de sessão e ações administrativas não autorizadas, representando um risco significativo para a segurança. A versão 2024-04 contém correções para o problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.