OpenForum RSS: Удалённое выполнение кода в форке почтового сервера qmail от проекта Sagredo https://www.opennet.me/openforum/vsluhforumID3/139859.html В развиваемом проектом Sagredo форке почтового сервера qmail выявлена уязвимость (CVE-2026-41113), позволяющая добиться удалённого выполнения произвольных команд на сервере с правами пользователя qmailr. Уязвимость вызвана отсутствием экранирования спецсимволов в имени хоста, возвращаемого DNS-сервером при определении MX-шлюза, в сочетании с передачей полученного имени в команду popen без должного разделения и фильтрации аргументов при вызове shell. Уязвимость устранена в выпуске 2026.04.07. В открытом доступе опубликован инструментарий для эксплуатации уязвимости...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=65241<br> Удалённое выполнение кода в форке почтового сервера qmail от... (12yoexpert) https://www.opennet.me/openforum/vsluhforumID3/139859.html#23 Sun, 19 Apr 2026 13:17:51 GMT &gt; Зачем тут запятая? Ты жертва ЕГЭ.<br><br>купи букварь и прочитай, зачем, жертва совкового злокачественного образования <br> Удалённое выполнение кода в форке почтового сервера qmail от... (albb) https://www.opennet.me/openforum/vsluhforumID3/139859.html#22 Sun, 19 Apr 2026 12:58:31 GMT Зачем, зачем сохранять строку текста через вызов внешнего исполняемого файла? Или там тоже искусственный идиот постарался?<br> Удалённое выполнение кода в форке почтового сервера qmail от... (Аноним) https://www.opennet.me/openforum/vsluhforumID3/139859.html#21 Sun, 19 Apr 2026 12:38:41 GMT Похоже ты начинаешь о чем-то догадываться. Но это не точно. <br> Удалённое выполнение кода в форке почтового сервера qmail от... (Аноним) https://www.opennet.me/openforum/vsluhforumID3/139859.html#20 Sun, 19 Apr 2026 12:37:56 GMT Зачем тут запятая? Ты жертва ЕГЭ. <br> Удалённое выполнение кода в форке почтового сервера qmail от... (Аноним) https://www.opennet.me/openforum/vsluhforumID3/139859.html#19 Sun, 19 Apr 2026 12:36:15 GMT Вот, как раз, перекомпилировать исходный код в юниксвее - святое дело. Хотя бы потому, что он есть.<br> Удалённое выполнение кода в форке почтового сервера qmail от... (Аноним) https://www.opennet.me/openforum/vsluhforumID3/139859.html#18 Sun, 19 Apr 2026 12:33:14 GMT У этого форка на гитхабе 18 звезд (аж восемнадцать!) какое он отношение к qmail имеет? Кто то его использует?<br> Удалённое выполнение кода в форке почтового сервера qmail от... (Аноним) https://www.opennet.me/openforum/vsluhforumID3/139859.html#17 Sun, 19 Apr 2026 12:14:42 GMT &gt; Уязвимость вызвана отсутствием экранирования спецсимволов<br><br>Конечно случайность! Она у всех случается почему-то постоянно.<br> Удалённое выполнение кода в форке почтового сервера qmail от... (pashev.ru) https://www.opennet.me/openforum/vsluhforumID3/139859.html#16 Sun, 19 Apr 2026 12:12:36 GMT https://man7.org/linux/man-pages/man2/open.2.html<br> Удалённое выполнение кода в форке почтового сервера qmail от... (12yoexpert) https://www.opennet.me/openforum/vsluhforumID3/139859.html#15 Sun, 19 Apr 2026 12:08:49 GMT рекламу в новостях можно фильтровать <br>