Diaľkové vykonávanie kódu vo fork pochytom serveri qmail od projektu Sagredo
V rozvíjanom projekte Sagredo forku poštového servera qmail bola zistená zraniteľnosť (CVE-2026-41113), ktorá umožňuje dosiahnuť vzdialené vykonanie ľubovoľných príkazov na serveri s právami používateľa qmailr. Zraniteľnosť je spôsobená absenciou escapovania špeciálnych znakov v mene hostiteľa, ktoré vracia DNS server pri určovaní MX brány, v kombinácii s odovzdávaním získaného mena do príkazu popen bez riadneho rozdelenia a filtrovania argumentov pri volaní shellu. Zraniteľnosť […]
