वीकनेस
sagredo qmail before 2026.04.07 allows tls_quit remote code execution because of popen in notlshosts_auto in qmail-remote.c.
संदर्भ
- https://blog.calif.io/p/we-asked-claude-to-audit-sagredos
- https://github.com/califio/publications/tree/main/MADBugs/qmail
- https://github.com/sagredo-dev/qmail/commit/749f607f6885e3d01b36f2647d7a1db88f1ef741
- https://github.com/sagredo-dev/qmail/pull/42
- https://github.com/sagredo-dev/qmail/releases/tag/v2026.04.07
- http://www.openwall.com/lists/oss-security/2026/04/18/5
हमलावर से पहले बग आप ढूँढें।
GitHub से साइन इन करें और एक मिनट से भी कम में अपना पहला ऑडिट चलाएँ। फ़्री प्लान के लिए क्रेडिट कार्ड की ज़रूरत नहीं।