PT-2026-33371 · Unknown · Sagredo Qmail

CVE-2026-41113 · Publicado 2026-04-16 · Atualizado 2026-05-19

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions sagredo qmail versões anteriores a 2026.04.07

Description A execução remota de código é possível devido ao uso da função popen() dentro da função notlshosts auto no arquivo qmail-remote.c, que pode ser acionada através do comando 'tls quit'.

Recommendations Atualizar para a versão 2026.04.07.

Exploit

Correção

RCE

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2026-41113

Produtos afetados

Sagredo Qmail

Referências · 12

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/41xxx/CVE-2026-41113.json · Exploit
• https://github.com/califio/publications/tree/main/MADBugs/qmail · Nota
• https://github.com/sagredo-dev/qmail/pull/42 · Nota
• https://github.com/sagredo-dev/qmail/commit/749f607f6885e3d01b36f2647d7a1db88f1ef741 · Nota
• https://github.com/sagredo-dev/qmail/releases/tag/v2026.04.07 · Nota
• https://blog.calif.io/p/we-asked-claude-to-audit-sagredos · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-41113 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2026-41113 · Aviso do Fabricante
• http://openwall.com/lists/oss-security/2026/04/18/5 · Nota
• https://twitter.com/oss_security/status/2045915741912727780 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2045102638706880584 · Publicação no Twitter
• https://t.me/cveNotify/164072 · Publicação no Telegram