CVE-2026-7807 in SmarterMail
Сводка
по VulDB • 11.05.2026
В сборках SmarterTools SmarterMail старше версии 9560 уязвимость локального включения файлов (Local File Inclusion) в конечной точке API /api/v1/report/summary/{type} позволяет аутентифицированным пользователям читать произвольные .json-файлы в системе. Злоумышленники могут использовать эту уязвимость в сочетании со слабыми алгоритмами шифрования и захардкоженными ключами для расшифровки и получения доступа к сохраненным паролям и секретам двухфакторной аутентификации (2FA) всех пользователей.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.