hMailServer: Lokale Rechteausweitung über Link Following im Windows-Installer
Zusammenfassung
Der Windows-Installer von hMailServer 6.0.0 bis 6.3.7 akzeptiert Programmordnerpfade, die über Junctions, symbolische Links, Mountpoints oder umbenennbare Ordner führen, die andere lokale Konten kontrollieren. Dienst und Programme, die Administratoren aus dem Ordner Bin starten, können dadurch auf Dateien umgeleitet werden, die ein lokaler Benutzer mit niedrigen Rechten kontrolliert. Ein authentifizierter lokaler Benutzer kann so Code als Dienstkonto (LocalSystem oder dessen virtuelles Konto) oder als Administrator ausführen. Die Standardinstallation unter Program Files ist nicht betroffen.
Betroffen
- hMailServer 6.0.0 bis 6.3.7 (Windows-Installer)
- Installationen, deren Programmordnerpfad über einen Link oder umbenennbaren Ordner führt, den andere Konten kontrollieren, z. B. eine Junction auf Laufwerksebene
- Standardinstallation unter Program Files: nicht betroffen
Behoben in
- Behoben in hMailServer 6.3.8 (wahrscheinliche Korrektur, noch nicht gegen den CVE-spezifischen Herstellereintrag bestätigt)
- CVE-2026-107571 (behoben in 6.3.7) deckt dieses Problem nicht ab
Umgehung
- Unbekannt. Es wurde keine vom Hersteller veröffentlichte Massnahme gefunden.
- hMailServer unter Program Files installieren oder an einem Pfad ohne Links unterhalb von Ordnern, die nur Administratoren ändern dürfen.
Ausnutzung
- Ausnutzung in freier Wildbahn: nicht gemeldet.
- Öffentlicher Proof of Concept: in der Recherche keiner gefunden; nicht gegen Exploit-Datenbanken verifiziert.
- Der Angriff erfordert eine lokale Anmeldung eines Kontos mit niedrigen Rechten.
Unsere Empfehlung
- Alle hMailServer-Server mit Version 6.3.7 oder älter auf 6.3.8 aktualisieren.
- Prüfen, ob der Programmordner unter Program Files liegt; falls nicht, den Pfad auf Junctions, symbolische Links und Mountpoints prüfen.
- Einschränken, wer Ordner oberhalb des Programmordners umbenennen oder erstellen kann.
- Lokale Anmeldungen auf Mailservern auf Administratoren beschränken.
- Priorität erhöhen auf gemeinsam genutzten Windows-Servern und bei Installationen ausserhalb von Program Files.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- hMailServer 6.3.8 release (GitLab) gitlab.com
- Work item #78: Windows installer permissions (GitLab) gitlab.com
- CVE-2026-107571 CVE Record www.cve.org
- VulDB entry 435717 vuldb.com
- OffSeq Radar: CVE-2026-126612 radar.offseq.com
- OSV: CVE-2026-107571 vulners.com
- Progressive Robot hMailServer 6.3.8 downloads www.progressiverobot.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 10:23.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.