CVE-2026-82521
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
parsedmarc w wersjach od 9.0.6 do przed 11.0.1 zapisuje pliki przykładowe raportów kryminalistycznych, używając ścieżki wyjściowej pochodzącej z tematu wiadomości e-mail. Gdy temat składa się wyłącznie z sekwencji przejść do katalogu nadrzędnego, funkcja sanityzacji nazwy pliku produkuje pusty ciąg, a fallback do nieprzetworzonego tematu powoduje zapis pliku poza zamierzonym katalogiem próbek. Atakujący, który może spowodować przetworzenie raportu o błędzie kryminalistycznym z spreparowanym tematem, może zapisać plik z kropką na początku nazwy i kontrolowaną zawartością w katalogu nadrzędnym skonfigurowanej ścieżki wyjściowej. Wymagane jest włączenie zapisu plików dla próbek raportów kryminalistycznych.
Ocena ryzyka
Atakujący może zapisać pliki poza zamierzonym katalogiem, co może prowadzić do nadpisania ważnych plików lub umieszczenia złośliwej zawartości w nieoczekiwanych lokalizacjach, potencjalnie umożliwiając dalsze ataki.
Rekomendacja
Zaleca się aktualizację parsedmarc do wersji 11.0.1 lub nowszej oraz sprawdzenie konfiguracji zapisu plików próbek.
Inne podatności w parsedmarc
Oryginalny opis (angielski, źródło NVD)
parsedmarc 9.0.6 before 11.0.1 writes forensic report sample files using an output path derived from the email subject. When the subject consists entirely of path traversal sequences, the filename sanitization function produces an empty string, and a fallback to the raw unsanitized subject causes the resulting file to be written outside the intended samples directory. An attacker who can cause a forensic failure report with a crafted Subject to be processed can write a dot-prefixed file with attacker-controlled content to an ancestor directory of the configured samples output path. Exploitation requires that file output for forensic report samples is enabled.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS