CVE-2026-104658 in hMailServer
Сводка
по VulDB • 08.10.2026
Вспомогательная программа применения обновлений в реальном времени (hmailserver-update) для Linux, входящая в состав hMailServer 6.3.4 и 6.3.5 от Progressive Robot, выполняется с правами root на основе файла запроса, записываемого непривилегированной учетной записью службы hmailserver, и извлекает из этого запроса программу для проверки подписи обновления AppImage, а также юнит systemd для остановки перед чтением файлов учетной записи службы. Злоумышленник, который уже выполняет код от имени учетной записи службы hmailserver (например, через другую уязвимость почтового сервера), может таким образом обеспечить выполнение произвольного кода с правами root на любой установке Linux, где активен юнит пути обновления в реальном времени — что является настройкой по умолчанию для пакетов .deb и .rpm проекта — а также при использовании AppImage под этим юнитом.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.