CVE-2026-33606 in Dovecot Pro
Sumário
de VulDB • 28/08/2026
O conteúdo de e-mail armazenado por um usuário pode ser manipulado para que seja interpretado como comandos do protocolo dsync quando um administrador executa o dsync com o protocolo stream, por exemplo, durante uma migração. Comandos injetados podem modificar o estado da caixa postal no destino durante a migração ou replicação, incluindo atributos internos de caixas postais que um usuário não deveria conseguir definir diretamente. Isso também pode causar erros no dsync. Evite executar o dsync com o protocolo stream em caixas postais com conteúdo não confiável. Atualize para uma versão não vulnerável. Não há exploits publicamente disponíveis conhecidos.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.