Smartermail: Improper Control of Generation of Code ('Code Injection') (CVE-2026-104082)

Was ist betroffen, was ist zu tun

SmarterMail vor Build 9777 enthält eine Schwachstelle zur Remote-Code-Ausführung, die es einem Angreifer mit einem SysAdmin-scope Zugangstoken ermöglicht, die Kontrolle der Skriptverzeichnis-Einschränkung durch das Volume Mount zu umgehen. Dies geschieht durch die Bereitstellung eines neuen Mail-Domains mit einem beliebigen FileStore-Wurzelpfad im vertrauenswürdigen Skriptverzeichnis über den domain-put-Endpunkt.

Ein Exploit ist öffentlich verfügbar. Die vorliegenden Quellen nennen keine Fix-Version. Prüfen Sie die Herstellerhinweise in den Referenzen unten.

Betroffen

• SmarterTools SmarterMail range_unparsed *..<Build 9777

Unklar, ob und wie Sie betroffen sind? Frage zu dieser Schwachstelle stellen

Metriken

Erkennungsregeln

Für diese Schwachstelle liegt noch keine NEOSEC-Erkennungsregel vor.

Einordnung nach NIS2 und CRA

Regelbasierte Einordnung aus Ausnutzungsstatus und Schweregrad. Sie ersetzt keine Prüfung im Einzelfall.

NIS2

NIS2 ist die EU-Richtlinie (EU) 2022/2555 zur Erhöhung des Cybersicherheitsniveaus in der Union. Sie weitet Pflichten gegenüber der ersten NIS-Richtlinie deutlich aus: mehr Sektoren, verbindliches Risikomanagement, gestufte Meldepflichten und persönliche Verantwortung der Geschäftsleitung.

Im Glossar lesen

Hohe technische Schwere: Bewerten und beheben Sie die Schwachstelle im Schwachstellenmanagement nach Art. 21 Abs. 2 lit. e NIS2 und dokumentieren Sie die Entscheidung.

CRA

Der CRA ist die EU-Verordnung (EU) 2024/2847 mit horizontalen Cybersicherheitsanforderungen an „Produkte mit digitalen Elementen“ — von Industriesteuerungen über Software bis zu vernetzten Verbrauchergeräten. Erstmals müssen Hersteller Sicherheit über den gesamten Produktlebenszyklus gewährleisten, Schwachstellen behandeln und Sicherheitsupdates bereitstellen.

Im Glossar lesen

Ab dem 11.12.2027 verpflichtet Anhang I Teil II CRA Hersteller betroffener Produkte mit digitalen Elementen, Schwachstellen unverzüglich zu behandeln und Sicherheitsupdates bereitzustellen.

ISO/IEC 27001

ISO/IEC 27001 ist der international führende Standard für ein Informationssicherheits-Managementsystem (ISMS). Er beschreibt einen risikobasierten, prozessorientierten Rahmen, um Informationssicherheit systematisch zu planen, umzusetzen, zu überprüfen und zu verbessern.

Im Glossar lesen

Maßnahme A.8.8, Management technischer Schwachstellen: Relevanz für Ihre Systeme bewerten, Behebung einplanen und nachweisen.

Beschreibung

SmarterMail vor Build 9777 enthält eine Schwachstelle zur Remote-Code-Ausführung, die es einem Angreifer mit einem SysAdmin-scope Zugangstoken ermöglicht, die Kontrolle der Skriptverzeichnis-Einschränkung durch das Volume Mount zu umgehen. Dies geschieht durch die Bereitstellung eines neuen Mail-Domains mit einem beliebigen FileStore-Wurzelpfad im vertrauenswürdigen Skriptverzeichnis über den domain-put-Endpunkt. Angreifer können den Skriptpfad über den AddOrUpdateMount-Endpunkt offenlegen, die Upload-Erweiterungs-Blacklist über den global-mail-Endpunkt löschen und dann über die gewöhnliche Datei-Speicher-Upload-API ein schädliches Skript hochladen. Dadurch wird beim Speichern eines CommandMount die Ausführung des Skripts vor der Validierung ausgelöst, was zur Ausführung eines Reverse Shells als SmarterMail-Dienstkonto mit SYSTEM-Rechten führt.

Quelle: BSI WID Portal

Hersteller und Produkte

• SmarterTools SmarterTools SmarterMail

Weakness-Klassen (CWE)

• CWE-94Improper Control of Generation of Code ('Code Injection')

  Base

  The product constructs all or part of a code segment using externally-influenced input from an upstream component, but it does not neutralize or incorrectly neutralizes special elements that could modify the syntax or behavior of the intended code segment.

  Eintrag bei MITRE CWE-94

Quellen & Referenzen

• smartertools.comSmarterMail Release Notes vom 2026-10-11BSI
• GitHub Security AdvisoriesGitHub Advisory Database vom 2026-10-11BSI
• GitHub Security AdvisoriesGitHub Advisory Database vom 2026-10-11BSI
• GitHub Security AdvisoriesGitHub Advisory Database vom 2026-10-11BSI
• smartertools.comRelease NotesRelease Notes, Patch, euvd
• vulncheck.comVulnCheck Advisory: SmarterMail < Build 9777 Stored Mutation XSS via MathML Foreign ContentHinweis Dritter, euvd
• blog.evan.latResearcher BlogTechnische Beschreibung, Exploit, euvd
• vulncheck.comVulnCheck Advisory: SmarterMail < Build 9777 SysAdmin Remote Code Execution via Volume MountHinweis Dritter, euvd
• vulncheck.comVulnCheck Advisory: SmarterMail < Build 9777 Stale JWT Role Claim Privilege Escalation via Refresh TokenHinweis Dritter, euvd

Änderungen an der CVE

Wer diese CVE wann geändert hat: die NVD (Analyse, betroffene Produkte, CVSS), der Herausgeber der CVE (CNA) und ergänzende Stellen wie CISA (ADP).

1. 14.10.2026Eintrag geändertCISA ADP

   CISA-Einschätzung (SSVC): Ausnutzung: Proof of Concept, automatisierbar: nein

   Einzeländerung im Original anzeigen

   Einzeländerungen dieses Ereignisses im Original der NVD

   Art	Aktion	Vorher	Nachher
   SSVC-Einschätzung	ergänzt	—	{"id":"CVE-2026-104082","role":"CISA Coordinator","options":[{"exploitation":"poc"},{"automatable":"no"},{"technicalImpact":"total"}],"version":"2.0.3","timestamp":"2026-10-14T15:52:24.034649Z"}

   Kennung der Quelle: 134c704f-9b21-4f2e-91b3-4a467353bcc0

2. 12.10.2026Eintrag geändertVulnCheck

   Neue Referenzen:

   • https://blog.evan.lat/posts/sm/
   Einzeländerung im Original anzeigen

   Einzeländerungen dieses Ereignisses im Original der NVD

   Art	Aktion	Vorher	Nachher
   Referenz	ergänzt	—	https://blog.evan.lat/posts/sm/

   Kennung der Quelle: disclosure@vulncheck.com

3. 09.10.2026Neu erfasstVulnCheck

   CVSS V4.0: AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

   CVSS V3.1: AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

   Schwachstellentyp: CWE-94

   Beschreibung erfasst oder geändert

   Neue Referenzen:

   • https://www.smartertools.com/smartermail/release-notes/current#/9526:~:text=Build%209777%20(Oct%208%2C%202026)
   • https://www.vulncheck.com/advisories/smartermail-build-9777-sysadmin-remote-code-execution-via-volume-mount
   7 Einzeländerungen im Original anzeigen

   Einzeländerungen dieses Ereignisses im Original der NVD

   Art	Aktion	Vorher	Nachher
   Beschreibung	ergänzt	—	SmarterMail before build 9777 contains a remote code execution vulnerability that allows an attacker holding a SysAdmin-scoped access token to bypass the Volume Mount script-directory containment control by provisioning a new mail domain with an arbitrary FileStore root path inside the trusted Scripts directory via the domain-put endpoint. Attackers can disclose the Scripts path through the AddOrUpdateMount endpoint, clear the upload extension blacklist via the global-mail endpoint, then upload a malicious script through the ordinary mail file-storage upload API so that saving a CommandMount triggers RunScript before validation, resulting in a reverse shell executing as the SmarterMail service account with SYSTEM-level privileges.
   CVSS	ergänzt	—	AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
   CVSS	ergänzt	—	AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
   Schwachstellentyp (CWE)	ergänzt	—	CWE-94
   Betroffene Versionen (Herausgeber)	ergänzt	—	New affected value received. <a href="https://github.com/CVEProject/cvelistV5/blob/main/cves/2026/104xxx/CVE-2026-104082.json">CVE-2026-104082</a>
   Referenz	ergänzt	—	https://www.smartertools.com/smartermail/release-notes/current#/9526:~:text=Build%209777%20(Oct%208%2C%202026)
   Referenz	ergänzt	—	https://www.vulncheck.com/advisories/smartermail-build-9777-sysadmin-remote-code-execution-via-volume-mount

   Kennung der Quelle: disclosure@vulncheck.com