CVE-2026-68509 Recorrido de directorios en el manejo de adjuntos compartidos de FairEmail permite escribir fuera del…
En FairEmail, antes de la versión 1.2325, el manejo de adjuntos compartidos no sanitiza adecuadamente un nombre de archivo controlado por el atacante antes de construir la ruta de destino. Una app local controlada por el atacante puede aportar componentes de ruta que escapan del directorio de adjuntos compartidos y sobrescriben o corrompen archivos del directorio privado de FairEmail, incluidos los de cuentas o mensajes. Requiere bloqueo de la app con PIN o biometría y la interacción del usuario para…
CVSS 3.1
- Probabilidad de explotación · EPSS del 09/110,1 % · percentil 3
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
M66B FairEmail
< 1.2325
Qué hacer
- Verificá si usás FairEmail y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 6.3 MEDIA
CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:U/C:N/I:H/A:H
- Vector de ataqueLocal
- Complejidad del ataqueAlta
- Privilegios requeridosNinguno
- Interacción del usuarioRequerida
- AlcanceSin cambio
- ConfidencialidadNinguna
- IntegridadAlta
- DisponibilidadAlta
Descripción original
FairEmail is a fully featured, open source, privacy-friendly email app for Android. Prior to 1.2325, shared attachment handling does not adequately sanitize an attacker-controlled filename before constructing its destination path. A local attacker-controlled app can therefore supply path components that escape the intended shared attachment directory and overwrite or corrupt files in the FairEmail private data directory, including account or message databases. Exploitation requires app lock using PIN or biometric authentication and user interaction to unlock FairEmail. This issue is fixed in version 1.2325.
Referencias (3)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.