CVE-2026-33606 in Dovecot Pro
Tóm tắt
Bởi VulDB • 28/08/2026
Nội dung thư do người dùng lưu trữ có thể được tạo ra sao cho nó bị diễn giải là các lệnh giao thức dsync khi quản trị viên sau đó chạy dsync với giao thức stream, ví dụ trong quá trình di chuyển dữ liệu (migration). Các lệnh đã tiêm vào có thể thay đổi trạng thái hộp thư ở đích trong quá trình di chuyển hoặc sao chép, bao gồm cả các thuộc tính nội bộ của hộp thư mà người dùng không nên có khả năng thiết lập trực tiếp. Nó cũng có thể gây ra lỗi dsync. Tránh chạy dsync với giao thức stream trên các hộp thư chứa nội dung không đáng tin cậy. Cập nhật lên phiên bản không bị ảnh hưởng bởi lỗ hổng. Hiện chưa biết bất kỳ cuộc khai thác nào được công bố rộng rãi.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.