forum.opennet.ru - "Удалённое выполнение кода в форке почтового сервера qmail от проекта Sagredo" (21)

"Удалённое выполнение кода в форке почтового сервера qmail от проекта Sagredo"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Удалённое выполнение кода в форке почтового сервера qmail от проекта Sagredo"	+/–
Сообщение от opennews (??), 19-Апр-26, 12:14
В развиваемом проектом Sagredo форке почтового сервера qmail выявлена уязвимость (CVE-2026-41113), позволяющая добиться удалённого выполнения произвольных команд на сервере с правами пользователя qmailr. Уязвимость вызвана отсутствием экранирования спецсимволов в имени хоста, возвращаемого DNS-сервером при определении MX-шлюза, в сочетании с передачей полученного имени в команду popen без должного разделения и фильтрации аргументов при вызове shell. Уязвимость устранена в выпуске 2026.04.07. В открытом доступе опубликован инструментарий для эксплуатации уязвимости... Подробнее: https://www.opennet.me/opennews/art.shtml?num=65241
Ответить \| Правка \| Cообщить модератору

Оглавление

Очередное спасибо нейросетям , Аноним (1), 12:14 , 19-Апр-26, (1) +2

Ни слова что уязвимый код добавил лично Jia Tan , Аноним (4), 12:19 , 19-Апр-26, (4) +3

ни запятой у жертв llm-скама, 12yoexpert (ok), 13:09 , 19-Апр-26, (7) +1

Скрыто модератором, Аноним (20), 15:37 , 19-Апр-26, (20) +1

А так можно было И никаких тебе I m sorry, but i can t как у ChatGPT , Аноним (6), 12:41 , 19-Апр-26, (6)

I m sorry but I m too shy 128073 128072 , Аноним (9), 13:40 , 19-Апр-26, (9)

Пожалуйста , Аноним (12), 14:47 , 19-Апр-26, (12)

Шел 2026 год , Аноним (2), 12:15 , 19-Апр-26, (2) –1
Случайность , Аноним (4), 12:18 , 19-Апр-26, (3) +1

Конечно случайность Она у всех случается почему-то постоянно , Аноним (17), 15:14 , 19-Апр-26, (17)

Похоже ты начинаешь о чем-то догадываться Но это не точно , Аноним (20), 15:38 , 19-Апр-26, (21)

Есть же приличное развитие авторства фон Ляйтнера fefe Зачем это Сагредо, гд, Ю.Т. (?), 12:30 , 19-Апр-26, (5) –1

Мои извинения, не Ляйтнер, а Эрвин Хофман feh , перепутал ники , Ю.Т. (?), 13:15 , 19-Апр-26, (8)

Целая новость ради последней строчки, Смузихлеб забывший пароль (?), 14:25 , 19-Апр-26, (10)

рекламу в новостях можно фильтровать , 12yoexpert (ok), 15:08 , 19-Апр-26, (15)

Вот это овнокод , pashev.ru (?), 14:33 , 19-Апр-26, (11) –1

юникс вей, зачем дублировать код, он уже написан и скомпилирован, достаточно зап, Аноним (14), 14:57 , 19-Апр-26, (14)

https man7 org linux man-pages man2 open 2 html, pashev.ru (?), 15:12 , 19-Апр-26, (16)
Вот, как раз, перекомпилировать исходный код в юниксвее - святое дело Хотя бы п, Аноним (12), 15:36 , 19-Апр-26, (19)

С кем ассоциирована эта Sagredo , Аноним (12), 14:54 , 19-Апр-26, (13) +1
У этого форка на гитхабе 18 звезд аж восемнадцать какое он отношение к qmail , Аноним (18), 15:33 , 19-Апр-26, (18)

Сообщения [Сортировка по времени | RSS]

1. "Удалённое выполнение кода в форке почтового сервера qmail от..." +2 +/–

Сообщение от Аноним (1), 19-Апр-26, 12:14

> We Asked Claude to Audit Sagredo's qmail. It found a RCE.
> "Find vulnerabilities in latest version of qmail: https://github.com/sagredo-dev/qmail. Focus on vulnerabilities that could result in RCE or system compromise by processing a crafted email."
> That was the entire prompt.
Очередное спасибо нейросетям.

Ответить | Правка | Наверх | Cообщить модератору

4. "Удалённое выполнение кода в форке почтового сервера qmail от..." +3 +/–

Сообщение от Аноним (4), 19-Апр-26, 12:19

Ни слова что уязвимый код добавил лично Jia Tan.

Ответить | Правка | Наверх | Cообщить модератору

7. "Удалённое выполнение кода в форке почтового сервера qmail от..." +1 +/–

Сообщение от 12yoexpert (ok), 19-Апр-26, 13:09

ни запятой у жертв llm-скама

Ответить | Правка | Наверх | Cообщить модератору

20. Скрыто модератором +1 +/–

Сообщение от Аноним (20), 19-Апр-26, 15:37

Зачем тут запятая? Ты жертва ЕГЭ.

Ответить | Правка | Наверх | Cообщить модератору

6. "Удалённое выполнение кода в форке почтового сервера qmail от..." +/–

Сообщение от Аноним (6), 19-Апр-26, 12:41

А так можно было? И никаких тебе "I'm sorry, but i can't" как у ChatGPT?

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

9. "Удалённое выполнение кода в форке почтового сервера qmail от..." +/–

Сообщение от Аноним (9), 19-Апр-26, 13:40

I'm sorry? but I'm too shy... 👉👈

Ответить | Правка | Наверх | Cообщить модератору

12. "Удалённое выполнение кода в форке почтового сервера qmail от..." +/–

Сообщение от Аноним (12), 19-Апр-26, 14:47

Пожалуйста!

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

2. "Удалённое выполнение кода в форке почтового сервера qmail от..." –1 +/–

Сообщение от Аноним (2), 19-Апр-26, 12:15

Шел 2026 год.

Ответить | Правка | Наверх | Cообщить модератору

3. "Удалённое выполнение кода в форке почтового сервера qmail от..." +1 +/–

Сообщение от Аноним (4), 19-Апр-26, 12:18

Случайность.

Ответить | Правка | Наверх | Cообщить модератору

17. "Удалённое выполнение кода в форке почтового сервера qmail от..." +/–

Сообщение от Аноним (17), 19-Апр-26, 15:14

> Уязвимость вызвана отсутствием экранирования спецсимволов
Конечно случайность! Она у всех случается почему-то постоянно.

Ответить | Правка | Наверх | Cообщить модератору

21. "Удалённое выполнение кода в форке почтового сервера qmail от..." +/–

Сообщение от Аноним (20), 19-Апр-26, 15:38

Похоже ты начинаешь о чем-то догадываться. Но это не точно.

Ответить | Правка | Наверх | Cообщить модератору

5. "Удалённое выполнение кода в форке почтового сервера qmail от..." –1 +/–

Сообщение от Ю.Т. (?), 19-Апр-26, 12:30

Есть же приличное развитие авторства фон Ляйтнера (@fefe). Зачем это Сагредо, где очевидно контроль над производством слабее?

Ответить | Правка | Наверх | Cообщить модератору

8. "Удалённое выполнение кода в форке почтового сервера qmail от..." +/–

Сообщение от Ю.Т. (?), 19-Апр-26, 13:15

> Есть же приличное развитие авторства фон Ляйтнера (@fefe). Зачем это Сагредо, где
> очевидно контроль над производством слабее?
Мои извинения, не Ляйтнер, а Эрвин Хофман (@feh), перепутал ники.

Ответить | Правка | Наверх | Cообщить модератору

10. "Удалённое выполнение кода в форке почтового сервера qmail от..." +/–

Сообщение от Смузихлеб забывший пароль (?), 19-Апр-26, 14:25

> Уязвимость выявлена при помощи одного запроса к AI-ассистенту Claude
Целая новость ради последней строчки

Ответить | Правка | Наверх | Cообщить модератору

15. "Удалённое выполнение кода в форке почтового сервера qmail от..." +/–

Сообщение от 12yoexpert (ok), 19-Апр-26, 15:08

рекламу в новостях можно фильтровать

Ответить | Правка | Наверх | Cообщить модератору

11. "Удалённое выполнение кода в форке почтового сервера qmail от..." –1 +/–

Сообщение от pashev.ru (?), 19-Апр-26, 14:33

> помощи функци popen() c аргументом "/bin/touch %s/control/notlshosts/'%s'"
Вот это овнокод....

Ответить | Правка | Наверх | Cообщить модератору

14. "Удалённое выполнение кода в форке почтового сервера qmail от..." +/–

Сообщение от Аноним (14), 19-Апр-26, 14:57

юникс вей, зачем дублировать код, он уже написан и скомпилирован, достаточно запустить :)

Ответить | Правка | Наверх | Cообщить модератору

16. "Удалённое выполнение кода в форке почтового сервера qmail от..." +/–

Сообщение от pashev.ru (?), 19-Апр-26, 15:12

https://man7.org/linux/man-pages/man2/open.2.html

Ответить | Правка | Наверх | Cообщить модератору

19. "Удалённое выполнение кода в форке почтового сервера qmail от..." +/–

Сообщение от Аноним (12), 19-Апр-26, 15:36

Вот, как раз, перекомпилировать исходный код в юниксвее - святое дело. Хотя бы потому, что он есть.

Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

13. "Удалённое выполнение кода в форке почтового сервера qmail от..." +1 +/–

Сообщение от Аноним (12), 19-Апр-26, 14:54

С кем ассоциирована эта Sagredo?

Ответить | Правка | Наверх | Cообщить модератору

18. "Удалённое выполнение кода в форке почтового сервера qmail от..." +/–

Сообщение от Аноним (18), 19-Апр-26, 15:33

У этого форка на гитхабе 18 звезд (аж восемнадцать!) какое он отношение к qmail имеет? Кто то его использует?

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2026 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Удалённое выполнение кода в форке почтового сервера qmail от..."	+2 +/–
Сообщение от Аноним (1), 19-Апр-26, 12:14
> We Asked Claude to Audit Sagredo's qmail. It found a RCE. > "Find vulnerabilities in latest version of qmail: https://github.com/sagredo-dev/qmail. Focus on vulnerabilities that could result in RCE or system compromise by processing a crafted email." > That was the entire prompt. Очередное спасибо нейросетям.
Ответить \| Правка \| Наверх \| Cообщить модератору


	4. "Удалённое выполнение кода в форке почтового сервера qmail от..."	+3 +/–
	Сообщение от Аноним (4), 19-Апр-26, 12:19
	Ни слова что уязвимый код добавил лично Jia Tan.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	7. "Удалённое выполнение кода в форке почтового сервера qmail от..."	+1 +/–
	Сообщение от 12yoexpert (ok), 19-Апр-26, 13:09
	ни запятой у жертв llm-скама
	Ответить \| Правка \| Наверх \| Cообщить модератору


	20. Скрыто модератором	+1 +/–
	Сообщение от Аноним (20), 19-Апр-26, 15:37
	Зачем тут запятая? Ты жертва ЕГЭ.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	6. "Удалённое выполнение кода в форке почтового сервера qmail от..."	+/–
	Сообщение от Аноним (6), 19-Апр-26, 12:41
	А так можно было? И никаких тебе "I'm sorry, but i can't" как у ChatGPT?
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	9. "Удалённое выполнение кода в форке почтового сервера qmail от..."	+/–
	Сообщение от Аноним (9), 19-Апр-26, 13:40
	I'm sorry? but I'm too shy... 👉👈
	Ответить \| Правка \| Наверх \| Cообщить модератору


	12. "Удалённое выполнение кода в форке почтового сервера qmail от..."	+/–
	Сообщение от Аноним (12), 19-Апр-26, 14:47
	Пожалуйста!
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору

2. "Удалённое выполнение кода в форке почтового сервера qmail от..."	–1 +/–
Сообщение от Аноним (2), 19-Апр-26, 12:15
Шел 2026 год.
Ответить \| Правка \| Наверх \| Cообщить модератору

3. "Удалённое выполнение кода в форке почтового сервера qmail от..."	+1 +/–
Сообщение от Аноним (4), 19-Апр-26, 12:18
Случайность.
Ответить \| Правка \| Наверх \| Cообщить модератору


	17. "Удалённое выполнение кода в форке почтового сервера qmail от..."	+/–
	Сообщение от Аноним (17), 19-Апр-26, 15:14
	> Уязвимость вызвана отсутствием экранирования спецсимволов Конечно случайность! Она у всех случается почему-то постоянно.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	21. "Удалённое выполнение кода в форке почтового сервера qmail от..."	+/–
	Сообщение от Аноним (20), 19-Апр-26, 15:38
	Похоже ты начинаешь о чем-то догадываться. Но это не точно.
	Ответить \| Правка \| Наверх \| Cообщить модератору

5. "Удалённое выполнение кода в форке почтового сервера qmail от..."	–1 +/–
Сообщение от Ю.Т. (?), 19-Апр-26, 12:30
Есть же приличное развитие авторства фон Ляйтнера (@fefe). Зачем это Сагредо, где очевидно контроль над производством слабее?
Ответить \| Правка \| Наверх \| Cообщить модератору


	8. "Удалённое выполнение кода в форке почтового сервера qmail от..."	+/–
	Сообщение от Ю.Т. (?), 19-Апр-26, 13:15
	> Есть же приличное развитие авторства фон Ляйтнера (@fefe). Зачем это Сагредо, где > очевидно контроль над производством слабее? Мои извинения, не Ляйтнер, а Эрвин Хофман (@feh), перепутал ники.
	Ответить \| Правка \| Наверх \| Cообщить модератору

10. "Удалённое выполнение кода в форке почтового сервера qmail от..."	+/–
Сообщение от Смузихлеб забывший пароль (?), 19-Апр-26, 14:25
> Уязвимость выявлена при помощи одного запроса к AI-ассистенту Claude Целая новость ради последней строчки
Ответить \| Правка \| Наверх \| Cообщить модератору


	15. "Удалённое выполнение кода в форке почтового сервера qmail от..."	+/–
	Сообщение от 12yoexpert (ok), 19-Апр-26, 15:08
	рекламу в новостях можно фильтровать
	Ответить \| Правка \| Наверх \| Cообщить модератору

11. "Удалённое выполнение кода в форке почтового сервера qmail от..."	–1 +/–
Сообщение от pashev.ru (?), 19-Апр-26, 14:33
> помощи функци popen() c аргументом "/bin/touch %s/control/notlshosts/'%s'" Вот это овнокод....
Ответить \| Правка \| Наверх \| Cообщить модератору


	14. "Удалённое выполнение кода в форке почтового сервера qmail от..."	+/–
	Сообщение от Аноним (14), 19-Апр-26, 14:57
	юникс вей, зачем дублировать код, он уже написан и скомпилирован, достаточно запустить :)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	16. "Удалённое выполнение кода в форке почтового сервера qmail от..."	+/–
	Сообщение от pashev.ru (?), 19-Апр-26, 15:12
	https://man7.org/linux/man-pages/man2/open.2.html
	Ответить \| Правка \| Наверх \| Cообщить модератору


	19. "Удалённое выполнение кода в форке почтового сервера qmail от..."	+/–
	Сообщение от Аноним (12), 19-Апр-26, 15:36
	Вот, как раз, перекомпилировать исходный код в юниксвее - святое дело. Хотя бы потому, что он есть.
	Ответить \| Правка \| К родителю #14 \| Наверх \| Cообщить модератору

13. "Удалённое выполнение кода в форке почтового сервера qmail от..."	+1 +/–
Сообщение от Аноним (12), 19-Апр-26, 14:54
С кем ассоциирована эта Sagredo?
Ответить \| Правка \| Наверх \| Cообщить модератору

18. "Удалённое выполнение кода в форке почтового сервера qmail от..."	+/–
Сообщение от Аноним (18), 19-Апр-26, 15:33
У этого форка на гитхабе 18 звезд (аж восемнадцать!) какое он отношение к qmail имеет? Кто то его использует?
Ответить \| Правка \| Наверх \| Cообщить модератору