CVE-2026-66140
WysokieCVSS 8.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
W Exim przed wersją 4.99.5 nieprawidłowe obsługiwanie argumentów związanych z queue-name umożliwia przechodzenie poza katalog spool i dostęp do plików poza nim, co może prowadzić do eskalacji uprawnień.
Ocena ryzyka
Atakujący może uzyskać dostęp do plików poza obszarem spool, co może prowadzić do eskalacji uprawnień i przejęcia kontroli nad systemem pocztowym.
Rekomendacja
Zaktualizuj Exim do wersji 4.99.5 lub nowszej, która zawiera poprawkę dla tego problemu.
Inne podatności w Exim
Zobacz wszystkie- CVE-2016-1531Wysokie
Exim w wersjach przed 4.86.2, zainstalowany z ustawieniem setuid root, umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą argumentu perl_startup.
- CVE-2026-45185Krytyczne
Exim w wersjach przed 4.99.3, w określonych konfiguracjach GnuTLS, ma podatność typu use-after-free w ścieżce analizy ciała BDAT. Może to prowadzić do uszkodzenia sterty, gdy klient wyśle powiadomienie TLS close_notify w trakcie transferu CHUNKING, a następnie ostatni bajt w czystym tekście na tym samym połączeniu TCP.
- CVE-2026-66141Wysokie
W Exim przed wersją 4.99.5 występuje podatność eskalacji uprawnień przez plik .forward. Mechanizm force_command dla transportu pipe jest nieprawidłowo obsługiwany, co pozwala na wykonanie dowolnych poleceń z wyższymi uprawnieniami.
- CVE-2026-48840Średnie
Exim 4.88 przed 4.99.4 w niektórych konfiguracjach proxy nieprawidłowo obsługuje krótkie ładunki, ujawniając niezainicjalizowane wartości pamięci stosu klientowi.
- CVE-1999-0971Wysokie
Przepełnienie bufora w Exim umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długą opcję :include: w pliku .forward.
Oryginalny opis (angielski, źródło NVD)
Exim before 4.99.5 allows directory traversal to access files outside of the spool area, and consequently gain privileges, because arguments related to queue-name are mishandled.