mailcowの脆弱性、全テナントのメールに影響し修正版あり
Summary
mailcow: dockerizedの2026-11より前の版では、ドメイン管理者がrspamdコンテナでコマンドを実行でき、全テナントのメールに影響します。修正版の2026-11へ更新し、ドメイン共通フッターに不審な記述がないか確認してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
mailcow: dockerizedの2026-11より前の版では、ドメイン管理者がrspamdコンテナでコマンドを実行でき、全テナントのメールに影響します。修正版の2026-11へ更新し、ドメイン共通フッターに不審な記述がないか確認してください。
Affected packages
| Package | Affected → Fixed | |
|---|---|---|
| mailcowmailcow: dockerized |
< 2026-11→ 2026-11 |
2026-11 |
Original description The description as published by the source.
mailcow: dockerized before 2026-11 contains a server-side template injection vulnerability that allows domain administrators to execute commands in the shared rspamd container by storing a malicious domain-wide footer. Attackers can embed a Jinja macro with an os.execute default value, rendered by the rspamd MOO_FOOTER prefilter, to read or inject mail for every tenant and disable filtering.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web github.com
- web disclosure@vulncheck.com
- web disclosure@vulncheck.com
- web disclosure@vulncheck.com
- web disclosure@vulncheck.com
- web nvd.nist.gov
- web github.com