CVE-2023-26490 in mailcow
Tóm tắt
Bởi VulDB • 06/06/2026
mailcow là một gói email được đóng gói bằng Docker, với nhiều container liên kết trong một mạng cầu nối (bridged network). Tính năng Job đồng bộ hóa – có thể được cung cấp cho người dùng tiêu chuẩn bằng cách gán quyền cần thiết – gặp phải lỗ hổng tiêm lệnh shell. Một kẻ tấn công độc hại có thể lợi dụng lỗ hổng này để chiếm quyền truy cập shell vào container Docker đang chạy dovecot. Kịch bản Perl imapsync triển khai tất cả các chức năng cần thiết cho tính năng này, bao gồm cơ chế xác thực XOAUTH2. Đường mã này tạo ra một lệnh shell để gọi openssl. Tuy nhiên, vì các phần khác nhau của mật khẩu người dùng được chỉ định được đưa vào mà không có bất kỳ kiểm tra hợp lệ nào, kẻ tấn công có thể dễ dàng thực thi thêm các lệnh shell. Đáng chú ý là ACL mặc định cho tài khoản mailcow mới tạo không bao gồm quyền cần thiết. Vấn đề đã được sửa chữa trong bản Cập nhật 2023-03 (ngày 3 tháng 3 năm 2023). Làm giải pháp tạm thời, người ta có thể xóa Syncjob ACL khỏi tất cả các người dùng hộp thư đến, ngăn chặn việc tạo hoặc thay đổi các Job đồng bộ hóa hiện có.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.