Критический

Опубликована

CVE-2026-27851

Описание уязвимости

Публикация: 12.05.2026·Обновлена: 26.10.2026, 21:10·Europe/Moscow

Что произошло

Автоперевод выключен · оригинальное описание

When safe filter is used with variable expansion, all following pipelines on the same string are incorrectly interpreted as safe too, enabling unsafe data to be unescaped. This can enable SQL / LDAP injection attacks when used in authentication. Avoid using safe filter until on fixed version. No publicly available exploits are known.

Что это значит

Входные данные могут изменить запрос к базе данных. Проверьте доступность затронутых функций и права сервисной учётной записи.

Что делать

Редакционные пояснения, сведения источников и общие рекомендации помечены отдельно

Устранить в течение 24 ч

1. Проверьте, затронуты ли вы

Соберите инвентаризацию и сравните с таблицей затронутых версий. Эти команды только показывают установленные компоненты и сами по себе не доказывают наличие CVE.

Debian / Ubuntu

dpkg-query -W -f='${Package}	${Version}\n'

RHEL / AlmaLinux

rpm -qa --qf '%{NAME}\t%{VERSION}-%{RELEASE}\n'

Windows PowerShell

Get-HotFix | Select-Object HotFixID, InstalledOn

Общая рекомендация, не из бюллетеня вендора

2. Установите исправление

Сверьте точный продукт и версию с бюллетенем вендора. Установите указанное в нём исправление после резервного копирования и проверки совместимости. Подтверждённая целевая версия в источниках отсутствует.

Общая рекомендация, не из бюллетеня вендора

3. Временные меры

To mitigate this issue, avoid using the 'safe filter' feature in Dovecot configurations that involve variable expansion. Administrators should review Dovecot configuration files, typically found in `/etc/dovecot/conf.d/`, to identify and disable or modify any configurations that utilize the `safe filter` with variable expansion. A restart of the Dovecot service is necessary for these changes to take effect and may impact services relying on this feature.

CVE Record: redhat-SADP ↗

4. Проверьте следы эксплуатации

Проверьте аномальные входы, новые учётные записи, ошибки и необычные дочерние процессы в затронутом сервисе. Публичные проверенные правила обнаружения не включены в запись; отсутствие сигналов не доказывает отсутствие компрометации.

Общая рекомендация, не из бюллетеня вендора

5. После исправления

Проверьте фактическую версию и результат установки по бюллетеню.
При необходимости перезапустите сервисы в согласованное окно.
Повторите проверку сканером и функциональные проверки.
Зафиксируйте результат, дату, владельца и оставшийся риск.

Продукты и затронутые версии

Open-Xchange GmbH / OX Dovecot Pro

{
  "status": "affected",
  "version": "0",
  "versionType": "semver",
  "lessThanOrEqual": "3.1.4"
}

{
  "status": "affected",
  "version": "0",
  "versionType": "semver",
  "lessThanOrEqual": "2.4.3"
}

Red Hat / Red Hat Enterprise Linux 10

cpe:/o:redhat:enterprise_linux:10

Red Hat / Red Hat Enterprise Linux 6

cpe:/o:redhat:enterprise_linux:6

Red Hat / Red Hat Enterprise Linux 8

cpe:/o:redhat:enterprise_linux:8

Red Hat / Red Hat Enterprise Linux 9

cpe:/o:redhat:enterprise_linux:9

dovecot / dovecot

{
  "status": "affected",
  "version": "*",
  "versionEndExcluding": "2.4.4"
}

cpe:2.3:a:dovecot:dovecot:*:*:*:*:*:*:*:*

open-xchange / dovecot

{
  "status": "affected",
  "version": "*",
  "versionEndExcluding": "3.1.5"
}

cpe:2.3:a:open-xchange:dovecot:*:*:*:*:pro:*:*:*

CVSS: оценки и векторы

CVSS 3.1 · cve7.4

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N

AV · Вектор атакисеть

AC · Сложность атакивысокая

PR · Привилегиине нужны

UI · Участие пользователяне нужно

S · Область воздействияне меняется

C · Конфиденциальностьвысокое

I · Целостностьвысокое

A · Доступностьнет

CVSS 3.1 · cve7.4

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N

AV · Вектор атакисеть

AC · Сложность атакивысокая

PR · Привилегиине нужны

UI · Участие пользователяне нужно

S · Область воздействияне меняется

C · Конфиденциальностьвысокое

I · Целостностьвысокое

A · Доступностьнет

CVSS 3.1 · security@open-xchange.com7.4

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N

AV · Вектор атакисеть

AC · Сложность атакивысокая

PR · Привилегиине нужны

UI · Участие пользователяне нужно

S · Область воздействияне меняется

C · Конфиденциальностьвысокое

I · Целостностьвысокое

A · Доступностьнет

CVSS 3.1 · nvd@nist.gov9.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

AV · Вектор атакисеть

AC · Сложность атакинизкая

PR · Привилегиине нужны

UI · Участие пользователяне нужно

S · Область воздействияне меняется

C · Конфиденциальностьвысокое

I · Целостностьвысокое

A · Доступностьнет

CVSS 3.1 · 0b0ca135-0b70-47e7-9f44-1890c2a1c46c7.4

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N

AV · Вектор атакисеть

AC · Сложность атакивысокая

PR · Привилегиине нужны

UI · Участие пользователяне нужно

S · Область воздействияне меняется

C · Конфиденциальностьвысокое

I · Целостностьвысокое

A · Доступностьнет

Классы CWE

CWE-235 · Неправильная обработка дополнительных параметров CWE-89 · SQL-инъекция

Источники и ссылки

Бюллетень вендора · documentation.open-xchange.com · cve Материал · access.redhat.com · cve Материал · bugzilla.redhat.com · cve Материал · security.access.redhat.com · cve CVE Program · www.cve.org · CVE Program NVD · nvd.nist.gov · NVD

Происхождение полей

{
  "cwes": [
    "cve",
    "nvd"
  ],
  "epss": {
    "source": "epss",
    "received_at": "2026-11-04T21:16:10.379989+00:00"
  },
  "scores": [
    "cve",
    "nvd"
  ],
  "status": {
    "source": "cve",
    "received_at": "2026-10-28T19:25:01.378129+00:00"
  },
  "affected": [
    "cve",
    "nvd"
  ],
  "published": {
    "source": "cve",
    "received_at": "2026-10-28T19:25:01.378129+00:00"
  },
  "solutions": [],
  "percentile": {
    "source": "epss",
    "received_at": "2026-11-04T21:16:10.379989+00:00"
  },
  "references": [
    "cve",
    "nvd"
  ],
  "description": {
    "source": "cve",
    "received_at": "2026-10-28T19:25:01.378129+00:00"
  },
  "workarounds": [
    "cve"
  ],
  "configurations": [
    "nvd"
  ]
}

Хронология записи

Данные обновлены05.11.2026, 00:16
Данные обновлены04.11.2026, 00:12
Данные обновлены03.11.2026, 00:12
Данные обновлены02.11.2026, 00:10
Данные обновлены31.10.2026, 11:57
Данные обновлены28.10.2026, 22:25
Данные обновлены28.10.2026, 18:06
Опубликована28.10.2026, 15:14

Личная заметка и статус

Другие CVE того же продукта

УЯЗВИМОСТЬ / ПРОДУКТ	ПРИОРИТЕТ	CVSS	EPSS	ОПУБЛИКОВАНА
CVE-2026-27857 Sending "NOOP (((...)))" command with 4000 parenthesis open+close results in ~1MB extra memory usage Open-Xchange GmbH / OX Dovecot Pro · Red Hat / Red Hat Enterprise Linux 10	Высокий	7.5	0,68 %	27.03.2026
CVE-2026-27855 Dovecot OTP authentication is vulnerable to replay attack under specific conditions. If auth cache i Open-Xchange GmbH / OX Dovecot Pro · dovecot / dovecot	Средний	6.8	0,32 %	27.03.2026
CVE-2026-0394 When dovecot has been configured to use per-domain passwd files, and they are placed one path compon Open-Xchange GmbH / OX Dovecot Pro · dovecot / dovecot	Средний	5.3	0,44 %	27.03.2026
CVE-2026-24031 Dovecot SQL based authentication can be bypassed when auth_username_chars is cleared by admin. This Open-Xchange GmbH / OX Dovecot Pro · Red Hat / Red Hat Enterprise Linux 10	Высокий	8.2	0,4 %	27.03.2026
CVE-2026-27856 Doveadm credentials are verified using direct comparison which is susceptible to timing oracle attac Open-Xchange GmbH / OX Dovecot Pro · Red Hat / Red Hat Enterprise Linux 7 Extended Lifecycle Support	Высокий	7.4	0,4 %	27.03.2026