Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.
[TLP:CLEAR] Exim opravuje 2 zraniteľnosti
Exim verziou 4.99.5 opravuje 2 zraniteľnosti [1].
Lokálnemu útočníkovi s prístupom k príkazovému riadku je kvôli nedostatočnej validácii odovzdaného argumentu názvu fronty umožnené vykonať directory traversal útok a pristúpiť k súborom mimo adresára spool, čo môže viesť k eskalácii privilégií [1].
Zraniteľnosť sa nachádza v produkte:
- Exim; >=4.88, < 4.99.5
CVSS: CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Viac informácií:
- CVE-2026-66140 na cve.org, NVD
- CWE-24: Path Traversal: '../filedir' na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 22. 7. 2026.
Lokálnemu autentizovanému útočníkovi vlastniacemu súbor ".forward", ktorý obsahuje expanziu reťazca, je umožnené eskalovať svoje oprávnenia, ak Exim používa pipe transport, ktorý beží ako privilegovaný používateľ a má nastavenú voľbu "force_command" [1].
Zraniteľnosť sa nachádza v produkte:
- Exim; >=4.88, < 4.99.5
CVSS: CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Viac informácií:
- CVE-2026-66141 na cve.org, NVD
- CWE-829: Inclusion of Functionality from Untrusted Control Sphere na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 22. 7. 2026.
Za CESNET, z.s.p.o. Pavla Hlučková dňa 24. 7. 2026.