mailcow: dockerized는 docker 기반의 오픈 소스 그룹웨어/이메일 제품군입니다. 2026-03b 이전 버전에서는 관리 대시보드의 자동 검색 로그가 HTML 이스케이프 없이 EMailAddress 값("사용자" 필드로 기록됨)을 렌더링합니다. HTML/JS가 포함된 조작된 EMailAddress와 함께 인증되지 않은 자동 검색 요청을 제출하면 페이로드가 Redis에 저장되고 관리자가 자동 검색 로그를 볼 때 실행됩니다. 버전 2026-03b에서는 취약점이 수정되었습니다.
mailcow: dockerized는 docker 기반의 오픈 소스 그룹웨어/이메일 제품군입니다. 2026-03b 이전 버전에서는 관리 대시보드의 자동 검색 로그가 HTML 이스케이프 없이 EMailAddress 값("사용자" 필드로 기록됨)을 렌더링합니다. HTML/JS가 포함된 조작된 EMailAddress와 함께 인증되지 않은 자동 검색 요청을 제출하면 페이로드가 Redis에 저장되고 관리자가 자동 검색 로그를 볼 때 실행됩니다. 버전 2026-03b에서는 취약점이 수정되었습니다.
왜 이 VPI인가 (설명가능 · 실험적)
VPI 산정 기준
| 영향도 | 93.00 |
| 악용 신호(추가 악용신호 없음) | ×1.00 |
| VPI | 93.00 |
VPI 공식 vpi-v1 기준