Exécution de code à distance dans le fork du serveur de messagerie qmail du projet Sagredo
Une vulnérabilité (CVE-2026-41113) permettant l'exécution à distance de commandes arbitraires sur un serveur avec les droits de l'utilisateur qmailr a été détectée dans le fork du serveur de messagerie qmail développé par le projet Sagredo. Cette vulnérabilité est causée par l'absence d'échappement des caractères spéciaux dans le nom d'hôte renvoyé par le serveur DNS lors de la détermination du routeur MX, combinée à la transmission de ce nom dans la commande popen sans séparation et filtrage appropriés des arguments lors de l'appel du shell. La vulnérabilité […]
