CVE-2022-31138
Injeção de Comando no Sistema Operacional no mailcow
- Publicado
- 11 de jul. de 2022
- Atualizado
- 22 de abr. de 2025
- Atribuindo CNA
- GitHub_M
- Evidência observada
- 8 de ago. de 2026
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HBaixo · próximos 30 dias
- Percentil
- 88,1%
- Data do modelo
- 15 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
mailcow é um conjunto de servidores de e-mail. Antes da versão 2022-06a do mailcow-dockerized, uma vulnerabilidade de privilégio estendido pode ser explorada manipulando os parâmetros personalizados regexmess, skipmess, regexflag, delete2foldersonly, delete2foldersbutnot, regextrans2, pipemess ou maxlinelengthcmd para executar código arbitrário. Os usuários devem atualizar suas instâncias do mailcow com o script `update.sh` no diretório raiz do mailcow para a versão 2022-06a ou mais recente para receber uma correção para este problema. Como solução temporária, a ACL do Syncjob pode ser removida de todos os usuários de caixa de correio, impedindo alterações nessas configurações.
Fontes
- Mailcow-CVE-2022-31138Exploit
Prova de conceito de exploit para Mailcow CVE-2022-31138 que permite RCE via injeção de código perl nos campos de regex do Sync Job, com escalonamento de privilégios para Domain Admin.
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.