CVE-2026-52681

NiskieCVSS 3.1

Opublikowano: 28/08/2026(UTC)Zaktualizowano: 28/08/2026(UTC)Przetłumaczono: 28/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 17 - wyżej niż 17% wszystkich znanych CVE

Streszczenie

W Sieve zużycie zasobów CPU jest śledzone w skompilowanym skrypcie, więc atakujący z ważnymi poświadczeniami może zresetować licznik, wielokrotnie zmieniając aktywny skrypt. Skompilowane pliki skryptów nie są również usuwane, gdy skrypt jest usuwany lub zmieniany nazwą. Skonfigurowany limit CPU Sieve może zostać ominięty, co pozwala na ciągłe zużycie CPU, a pozostawione pliki zwiększają zużycie dysku. Oba mogą powodować degradację usługi dostarczania poczty. Monitoruj system pod kątem nieprawidłowego zużycia CPU i dysku. Zaktualizuj do niepodatnej wersji. Nie są znane publiczne exploity.

Ocena ryzyka

Ryzyko obejmuje degradację usługi pocztowej z powodu nadmiernego zużycia CPU i dysku, co może prowadzić do przerw w dostarczaniu poczty.

Rekomendacja

Zaleca się aktualizację do niepodatnej wersji oraz monitorowanie systemu pod kątem anomalii w zużyciu CPU i dysku.

Inne podatności w Sieve

CVE-2026-42007Krytyczne
Atakujący posiadający prawidłowe poświadczenia może użyć skryptu Sieve z rozszerzeniem editheader, aby wywołać użycie po zwolnieniu (use-after-free) w kodzie edycji poczty i zapisać zawartość pamięci poza zamierzony bufor do dostarczanej wiadomości. Powoduje to wyciek pamięci i możliwość uszkodzenia pamięci podczas dostarczania poczty, co może doprowadzić do awarii procesu dostarczania i potencjalnie do wykonania dowolnego kodu w kontekście tego procesu. Należy wyłączyć rozszerzenie editheader Sieve i zaktualizować do niepodatnej wersji. Nie są znane publiczne exploity.

Oryginalny opis (angielski, źródło NVD)

Sieve CPU resource usage is tracked in the compiled script, so an attacker that has valid credentials can reset the accounting by repeatedly changing the active script. Compiled script files are also not removed when a script is deleted or renamed. The configured Sieve CPU limit can be bypassed, allowing sustained CPU consumption, and the leftover files increase disk consumption. Both can cause degradation of service for mail delivery. Monitor system for abnormal CPU usage and disk consumption. Update to non-vulnerable version. No publicly available exploits are known.