Удалённое выполнение кода в форке почтового сервера qmail от проекта Sagredo

В развиваемом проектом Sagredo форке почтового сервера qmail выявлена уязвимость (CVE-2026-41113), позволяющая добиться удалённого выполнения произвольных команд на сервере с правами пользователя qmailr.


Уязвимость вызвана отсутствием экранирования спецсимволов в имени хоста, возвращаемого DNS-сервером при определении MX-шлюза, в сочетании с передачей полученного имени в команду popen без должного разделения и фильтрации аргументов при вызове shell.


Уязвимость устранена в выпуске 2026.04.07.


В открытом доступе опубликован инструментарий для эксплуатации уязвимости.


Удалённое выполнение кода в форке почтового сервера qmail от проекта Sagredo

Сообщает www.opennet.ru

 

Опубликовано: 16:00, 19.04.2026

 

Новость из рубрики: Красота

 

Поделиться новостью: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

 
 

Министр обороны Украины захотел отдать выполнение ряда задач на фронте роботам 12:00, 18 Апр Министр обороны Украины захотел отдать выполнение ряда задач на фронте роботам Наземные роботизированные системы (НРК) должны выполнять 100% фронтовой логистики в зоне боевых действий. Об этом заявил министр обороны Украины Миха...

Выпуск Cage 0.3, композитного сервера на базе Wayland для создания киосков 05:00, 18 Апр Выпуск Cage 0.3, композитного сервера на базе Wayland для создания киосков Опубликован композитный сервер Cage 0.3, использующий Wayland и рассчитанный на обособленный запуск отдельных приложений в режиме киоска. Из областей...

Call of Duty: Warzone Mobile официально закрыта  сервера отключены навсегда 11:08, 17 Апр Call of Duty: Warzone Mobile официально закрыта — сервера отключены навсегда Мобильная королевская битва Call of Duty: Warzone Mobile от Activision официально прекратила работу 17 апреля 2026 года. Как и было запланировано, се...

Уязвимость в Python-библиотеках lzma, bz2 и gzip, потенциально приводящая к выполнению кода 18:00, 17 Апр Уязвимость в Python-библиотеках lzma, bz2 и gzip, потенциально приводящая к выполнению кода В поставляемых в составе CPython классах распаковки сжатых данных в форматах lzma, bz2 и gzip (lzma.LZMADecompressor, bz2.BZ2Decompressor и gzip.Gzip...

Динамо исполнилось 103 года: 18 апреля 1923-го началась история великого футбольного клуба. Неотъемлемая часть культурного кода страны 10:00, 18 Апр «Динамо» исполнилось 103 года: «18 апреля 1923-го началась история великого футбольного клуба. Неотъемлемая часть культурного кода страны» Московское « Динамо » выступило с заявлением в свой день рождения. Сегодня бело-голубым исполнилось 103 года. «18 апреля 1923 года началась история в...

Опубликован KDE Gear 26.04, набор приложений от проекта KDE 11:00, 17 Апр Опубликован KDE Gear 26.04, набор приложений от проекта KDE После четырёх месяцев разработки представлено апрельское сводное обновление приложений KDE Gear 26.04, развиваемых проектом KDE. В составе набора опу...

На производстве ОАК собрали 14 самолетов МС-21, выделено финансирование проекта 11:08, 17 Апр На производстве ОАК собрали 14 самолетов МС-21, выделено финансирование проекта «Ростех» сообщил, что на мощностях Объединённой авиастроительной корпорации (ОАК) собрано 14 самолётов МС-21, ещё девять находятся на ранних стадиях ...

В Подмосковье завершен пилотный этап проекта Цифровая котельная 00:00, 19 Апр В Подмосковье завершен пилотный этап проекта "Цифровая котельная" По данным ведомства, эксперимент охватил пять городских округов — Балашиху, Подольск, Мытищи, Одинцово и Можайский округ. Основная задача этапа...

18:00, 17 Апр В Калининграде пройдут общественные обсуждения проекта строительства улицы Благовещенской Комитет городского развития и цифровизации администрации городского округа «Город Калининград» объявляет о проведении общественных обсуждений по прое...

14:00, 17 Апр ФСК и Gravion Group вышли из проекта клубного дома в центре Москвы Реконструкцией исторического здания ломбарда рядом с Тверской улицей будет заниматься Palladio Group...

15:00, 18 Апр NASA начало реализацию проекта миссии марсохода Rosalind Franklin NASA утвердило и приступило к этапу реализации проекта под названием Rosalind Franklin Support and Augmentation (ROSA) - это программа поддержки евро...

09:00, 20 Апр Хабиба зовут сыграть в приставку с Макгрегором в рамках нового проекта UFC Звезды ММА могут подраться в виртуальном мире, заработав деньги себе и Дане Уайту. Мировой спорт монетизировал карантин с первых дней. «Формула...

10:00, 19 Апр Горожане смогут посетить серию бесплатных спортивных мероприятий проекта «Молодежь Москвы» Юных жителей столицы ждут встречи с профессиональными спортсменами, нутрициологами и специалистами в области медицины, а также тренировки спортивных ...

13:00, 17 Апр В рамках федерального проекта «Производительность труда» представители Брянской области посетили северную столицу На прошлой неделе в культурной столице нашей страны состоялся Х Санкт-Петербургский Международный Форум Труда с участием представителей Регионал...