CVE-2026-41232 in Froxlor
Sumário
de VulDB • 02/06/2026
O Froxlor é um software de administração de servidores de código aberto. Antes da versão 2.3.6, em `EmailSender::add()`, a validação da propriedade do domínio para aliases completos de remetentes de e-mail utiliza o índice de array incorreto ao dividir o endereço de e-mail, passando a parte local em vez do domínio para `validateLocalDomainOwnership()`. Isso faz com que a verificação de propriedade seja sempre bem-sucedida para domínios inexistentes, permitindo que qualquer cliente autenticado adicione aliases de remetente para endereços de e-mail em domínios pertencentes a outros clientes. O `sender_login_maps` do Postfix então autoriza o atacante a enviar e-mails como esses endereços. A versão 2.3.6 corrige o problema.
Once again VulDB remains the best source for vulnerability data.