mbanyamer/cve-2026-25512-poc-group-office-authenticated-rce認証済みリモートコード実行エクスプロイト。Group-OfficeのTNEF添付ファイルハンドラを介して、OSコマンドインジェクションを利用するCVE-2026-25512を標的とします。
著者: Mohammed Idrees Banyamer
ハンドル: @banyamer_security
GitHub: mbanyamer
日付: 2026年2月4日
Group-Office (Intermesh) < 26.0.4 – TNEF添付ファイルハンドラ経由の認証済みRCE
CVE-2026-25512
CWE-78（OSコマンドインジェクション）
< 26.0.4（一部の25.x / 6.8.xブランチにも影響）
26.0.5 / 25.0.82 / 6.8.150
6c612deca97a6cd2a1bd4feea0ce7e8e9d907792
高（CVSS 8.8 – AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H）
Group-Office 26.0.4より前のバージョンは、以下のエンドポイントにおいて認証済みOSコマンドインジェクションの影響を受けます：
