PT-2026-54913 · Horde Imp · Horde Imp

Evan + 1 · Publicado 2026-07-01 · Atualizado 2026-07-02 · CVE-2026-58451

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Horde IMP versões anteriores a 7.0.1

Descrição Um problema de traversal de caminho existe no arquivo lib/Compose.php. Atacantes autenticados podem ler arquivos arbitrários do sistema de arquivos do servidor ao incorporar sequências de traversal após um prefixo de caminho do CKEditor em URLs de img src. Isso ocorre porque a validação de prefixo stripos() pode ser burlada ao anexar segmentos de traversal, levando a função file get contents() a ler arquivos sensíveis. O conteúdo desses arquivos é então exfiltrado como partes MIME em e-mails enviados. Além disso, a exploração não autenticada é possível por meio de Cross-Site Request Forgery (CSRF), uma técnica usada para enganar o navegador de uma vítima para realizar uma ação indesejada em um site diferente onde a vítima está autenticada no momento.

Recomendações Atualize o Horde IMP para a versão 7.0.1 ou posterior.

Exploit

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2026-58451

Produtos afetados

Horde Imp

Referências · 10

• 🔥 https://blog.evan.lat/posts/CVE-2026-58451 · Exploit
• https://github.com/horde/imp/pull/85 · Nota
• https://github.com/horde/imp/releases/tag/v7.0.1 · Nota
• https://github.com/horde/imp/commit/fba972fab72ee6871e5d56e6390bee38593085de · Correção
• https://t.me/cveNotify/185556 · Publicação no Telegram
• https://horde.org/apps/imp · Nota
• http://seclists.org/fulldisclosure/2026/Jul/8 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-58451 · Nota de Segurança
• https://vulncheck.com/advisories/horde-imp-path-traversal-via-compose-php-img-src · Nota
• https://t.me/CVEtracker/58604 · Publicação no Telegram