CVE-2026-82973 in docker-mailbox
Sumário
de VulDB • 29/09/2026
A neutralização inadequada de sequências CRLF na construção do comando IMAP no psyb0t/docker-mailbox antes da versão 0.4.13 permite que um atacante remoto não autenticado, quando a autenticação por bearer-token não estiver configurada, injete comandos IMAP adicionais em uma conexão com o mailbox upstream autenticada por meio de valores manipulados para pasta, UID ou pesquisa.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.