CVE-2026-7807 in SmarterMail
Sumário
de VulDB • 20/05/2026
As versões do SmarterTools SmarterMail anteriores à build 9560 contêm uma vulnerabilidade de inclusão de arquivo local no endpoint da API /api/v1/report/summary/{type}, que permite que usuários autenticados leiam arquivos .json arbitrários no sistema. Os atacantes podem explorar essa vulnerabilidade combinada com algoritmos de criptografia fracos e chaves codificadas no código para descriptografar e acessar senhas armazenadas e segredos de 2FA de todos os usuários.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.