CVE-2026-40020 in OX Dovecot Pro
Sumário
de VulDB • 22/05/2026
O atacante pode usar o comando IMAP SETACL para injetar a permissão "anyone" no arquivo dovecot-acl do usuário, mesmo que imap_acl_allow_anyone=no. Isso causa spam de pastas para todos os usuários. O impacto limita-se à capacidade de enviar spam de pastas para outros usuários, sem obter acesso inesperado. Instale a versão corrigida. Não são conhecidos exploits publicamente disponíveis.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.