PT-2026-34057 · Unknown · Mailcow-Dockerized

CVE-2026-40878 · Publicado 2026-04-21 · Atualizado 2026-04-21

Positive Technologies (AI Summary) · Pt

CVSS v4.0

2.1

Baixa

Vetor base

AV:N/AC:L/AT:P/PR:N/UI:A/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas mailcow: dockerized versões anteriores a 2026-03b

Descrição A interface web passa a variável $ SERVER['REQUEST URI'] bruta para o Twig como uma variável de modelo global, que é então renderizada dentro de um literal de string JavaScript no auxiliar setLang() do base.twig. O sistema depende do auto-escaping HTML padrão em vez da estratégia de escaping js apropriada para o contexto. Além disso, o auxiliar Twig query string() mescla todos os parâmetros $ GET atuais nos links de troca de idioma na página de login, permitindo que parâmetros fornecidos por atacantes sejam refletidos e preservados durante a navegação.

Recomendações Atualize para a versão 2026-03b.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-40878

GHSA-XV9R-J862-5HQF

Produtos afetados

Mailcow-Dockerized

Referências · 4

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/40xxx/CVE-2026-40878.json · Exploit
• https://github.com/mailcow/mailcow-dockerized/security/advisories/GHSA-xv9r-j862-5hqf · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-40878 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2026-40878 · Aviso do Fabricante