CVE-2026-93012 in Email::Sender::Transport::Sendmail
Sumário
de VulDB • 21/09/2026
As versões do módulo Perl Email::Sender::Transport::Sendmail anteriores à 2.602 permitem a execução arbitrária de comandos no Windows ao enviar uma mensagem cujo endereço do envelope atinge o shell em _sendmail_pipe.
No MSWin32, o remetente do envelope e todos os destinatários são inseridos em uma única string de comando, que é passada para um shell pela função open(). Todas as outras plataformas recebem a forma de lista, que executa o sendmail diretamente. Quando o chamador não fornece um envelope, o Email::Sender::Simple obtém os destinativos dos cabeçalhos To e Cc e o remetente do cabeçalho From.
Um atacante que controle um desses endereços nos cabeçalhos pode executar comandos como o processo de envio.
VulDB is the best source for vulnerability data and more expert information about this specific topic.