CVE-2026-104083 XSS almacenado por mutación con contenido MathML en SmarterMail

Qué es CVE-2026-104083

SmarterMail anterior al build 9777 contiene una vulnerabilidad de cross-site scripting almacenado por mutación: el sanitizador HTML trata como texto CDATA inerte un payload dentro de un elemento style anidado en contenido MathML, pero el navegador lo reinterpreta como marcado activo. Un mensaje iCal con un payload img src=x onerror=... se ejecuta al abrirse en la sesión de webmail en /interface/message-iframe, permitiendo ejecución de script y exfiltración de datos.

Productos y versiones afectadas

• Smartertools Smartermail

  • 0

Qué hacer

1. Verificá si usás Smartermail y en qué versión: el rango afectado figura arriba.
2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
3. Priorizá la corrección: hay código de explotación público, así que el riesgo de ataque es alto.
4. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Exploits y pruebas de concepto públicas

Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.

• eev4n/smartermail ↗CVE-2026-104082, CVE-2026-104083, CVE-2026-104084PUBLICADO 12 OCT · 23:10

Calculadora CVSS

CVSS 3.1 · 6.1 MEDIA

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

VECTOR DE ATAQUE (AV)

Red

COMPLEJIDAD DEL ATAQUE (AC)

Baja

PRIVILEGIOS REQUERIDOS (PR)

Ninguno

INTERACCIÓN DEL USUARIO (UI)

Requerida

ALCANCE (S)

Cambiado

CONFIDENCIALIDAD (C)

Baja

INTEGRIDAD (I)

Baja

DISPONIBILIDAD (A)

Ninguna

CVSS 4.0 · 5.3 MEDIA

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N

VECTOR DE ATAQUE (AV)

Red

COMPLEJIDAD DEL ATAQUE (AC)

Baja

REQUISITOS DEL ATAQUE (AT)

Ninguno

PRIVILEGIOS REQUERIDOS (PR)

Ninguno

INTERACCIÓN DEL USUARIO (UI)

Pasiva

CONFIDENCIALIDAD (SISTEMA VULNERABLE) (VC)

Ninguna

INTEGRIDAD (SISTEMA VULNERABLE) (VI)

Ninguna

DISPONIBILIDAD (SISTEMA VULNERABLE) (VA)

Ninguna

CONFIDENCIALIDAD (SISTEMAS POSTERIORES) (SC)

Baja

INTEGRIDAD (SISTEMAS POSTERIORES) (SI)

Baja

DISPONIBILIDAD (SISTEMAS POSTERIORES) (SA)

Ninguna

Abrir la calculadora completa →

Descripción original

SmarterMail before build 9777 contains a stored mutation cross-site scripting vulnerability that allows remote attackers to inject executable script by placing payloads inside a <style> element nested within MathML foreign content (<math><mtext><mglyph>), which the custom HTML sanitizer treats as inert CDATA text but browsers reparse as live markup. Attackers can deliver a crafted calendar (iCal) message containing an <img src=x onerror=...> payload that executes automatically in the recipient's webmail session at /interface/message-iframe when the message is opened, enabling script execution and data exfiltration unconstrained by the interface's permissive Content-Security-Policy.

Referencias

• www.smartertools.com/smartermail/release-notes/current#/9526:~:text=Build%209777%20(Oct%2…RELEASE-NOTES · PATCH
• blog.evan.lat/posts/sm/TECHNICAL-DESCRIPTION · EXPLOIT
• www.vulncheck.com/advisories/smartermail-build-9777-stored-mutation-xss-via-mathml-foreig…THIRD-PARTY-ADVISORY

Historial de la alerta

1. 12 OCT · 23:10EXPLOIT PÚBLICO Se publicó el repositorio eev4n/smartermail.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.