В развиваемом проектом Sagredo форке почтового сервера qmail выявлена уязвимость (CVE-2026-41113), позволяющая добиться удалённого выполнения произвольных команд на сервере с правами пользователя qmailr.
Уязвимость вызвана отсутствием экранирования спецсимволов в имени хоста, возвращаемого DNS-сервером при определении MX-шлюза, в сочетании с передачей полученного имени в команду popen без должного разделения и фильтрации аргументов при вызове shell.
Уязвимость устранена в выпуске 2026.04.07.
В открытом доступе опубликован инструментарий для эксплуатации уязвимости.

Сообщает www.opennet.ru
Опубликовано: 16:00, 19.04.2026
Новость из рубрики: Красота
Поделиться новостью:
Топ новости часа
- На средства АО «РНГ» в Якутии стартовал пятый юбилейный конкурс в сфере образования...
- Сын Натальи Водяновой Лукас Портман показал редкое фото со своей девушкой в честь её дня рождения...
- Россияне массово удаляют маркетплейсы из-за ограничений VPN: «Проще снести, чем каждый раз отключать»...
- "Хотят, чтобы я остался": Овечкин об отношении семьи к возможному продлению контракта...
- АО «РНГ» оказало содействие городу Мирному...
- Олимпийские чемпионы по фигурному катанию Миура и Кихара объявили о завершении карьеры по окончании сезона...
12:00, 18 Апр Министр обороны Украины захотел отдать выполнение ряда задач на фронте роботам Наземные роботизированные системы (НРК) должны выполнять 100% фронтовой логистики в зоне боевых действий.
Об этом заявил министр
обороны Украины Миха...
05:00, 18 Апр Выпуск Cage 0.3, композитного сервера на базе Wayland для создания киосков Опубликован композитный сервер
Cage 0.3, использующий Wayland и рассчитанный на обособленный запуск отдельных приложений в режиме киоска.
Из областей...
11:08, 17 Апр Call of Duty: Warzone Mobile официально закрыта — сервера отключены навсегда Мобильная королевская битва Call of Duty:
Warzone Mobile от Activision официально прекратила работу 17 апреля 2026 года.
Как и было запланировано, се...
18:00, 17 Апр Уязвимость в Python-библиотеках lzma, bz2 и gzip, потенциально приводящая к выполнению кода В поставляемых в составе CPython классах распаковки сжатых данных в форматах lzma, bz2 и gzip (lzma.LZMADecompressor, bz2.BZ2Decompressor и gzip.Gzip...
10:00, 18 Апр «Динамо» исполнилось 103 года: «18 апреля 1923-го началась история великого футбольного клуба. Неотъемлемая часть культурного кода страны» Московское « Динамо » выступило с заявлением в свой день рождения.
Сегодня бело-голубым исполнилось 103 года.
«18 апреля 1923 года началась история в...
11:00, 17 Апр Опубликован KDE Gear 26.04, набор приложений от проекта KDE После четырёх месяцев разработки представлено апрельское сводное обновление приложений KDE Gear 26.04, развиваемых проектом KDE.
В составе набора опу...
11:08, 17 Апр На производстве ОАК собрали 14 самолетов МС-21, выделено финансирование проекта «Ростех» сообщил, что на мощностях Объединённой авиастроительной корпорации (ОАК) собрано 14 самолётов МС-21, ещё девять находятся на ранних стадиях ...
00:00, 19 Апр В Подмосковье завершен пилотный этап проекта "Цифровая котельная" По данным ведомства, эксперимент охватил пять городских округов —
Балашиху, Подольск, Мытищи, Одинцово и Можайский округ.
Основная задача этапа...
18:00, 17 Апр В Калининграде пройдут общественные обсуждения проекта строительства улицы Благовещенской Комитет городского развития и цифровизации администрации городского округа «Город Калининград» объявляет о проведении общественных обсуждений по прое...
14:00, 17 Апр ФСК и Gravion Group вышли из проекта клубного дома в центре Москвы Реконструкцией исторического здания ломбарда рядом с Тверской улицей будет заниматься Palladio Group...
15:00, 18 Апр NASA начало реализацию проекта миссии марсохода Rosalind Franklin NASA утвердило и приступило к этапу реализации проекта под названием Rosalind Franklin Support and Augmentation (ROSA) - это программа поддержки евро...
09:00, 20 Апр Хабиба зовут сыграть в приставку с Макгрегором в рамках нового проекта UFC Звезды ММА могут подраться в виртуальном мире, заработав деньги себе и Дане Уайту. Мировой спорт монетизировал карантин с первых дней. «Формула...
10:00, 19 Апр Горожане смогут посетить серию бесплатных спортивных мероприятий проекта «Молодежь Москвы» Юных жителей столицы ждут встречи с профессиональными спортсменами, нутрициологами и специалистами в области медицины, а также тренировки спортивных ...
13:00, 17 Апр В рамках федерального проекта «Производительность труда» представители Брянской области посетили северную столицу На прошлой неделе в культурной столице нашей страны состоялся Х Санкт-Петербургский Международный Форум Труда с участием представителей Регионал...
Топ новости часа