p PatchFirst

CVE-2026-110777

CVE-2026-110777 · Evolution-data-server: local file disclosure via attach file:// uris

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

A flaw was found in evolution-data-server. Calendar events containing a file:// URI in their ATTACH property automatically read the targeted local file, base64-encode its contents and upload it back to the server when the event is saved. There are no file path restrictions or checks to verify whether the attachment originally came from the server or was added locally. This allows an attacker with access to a shared CalDAV calendar to exfiltrate arbitrary files the user has access to when interacting with malicious calendar events.

CVSS 5.7 · Mittel · EPSS 0,4% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • evolution-data-server

    Softwareversionen
    • ≥ 3.26, < 3.62.1: Betroffen (semver)

    Auf 3.62.1 aktualisieren

  • red hat enterprise linux 10

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 6

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 7

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 8

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 9

    Keine Korrektur veröffentlicht

  • evolution-data-server Debian:12

    Softwareversionen
    • 3.46.4-2
    • 3.46.4-2+deb12u1
    • 3.47.2-1
    • 3.47.3-1
    • 3.47.3-2
    • 3.48.0-1
    • 3.48.1-1
    • 3.48.2-1
    • 3.48.3-1
    • 3.48.4-1
    • 3.49.2-1
    • 3.49.2-2
    • 3.49.2-3
    • 3.49.2-4
    • 3.49.3-1
    • 3.50.0-1
    • 3.50.1-1
    • 3.50.2-1
    • 3.50.3-1
    • 3.50.3-1.1~exp1
    • 3.50.3-2
    • 3.50.3-2.1
    • 3.50.3-2.2
    • 3.51.2-1
    • 3.52.0-1
    • 3.52.1-1
    • 3.52.1-2
    • 3.52.2-1
    • 3.52.3-1
    • 3.52.4-1
    • 3.53.2-1
    • 3.53.3-1
    • 3.54.0-1
    • 3.54.1-1
    • 3.54.2-1
    • 3.54.3-1
    • 3.55.1-1
    • 3.55.2-1
    • 3.55.3-1
    • 3.56.0-1
    • 3.56.1-1
    • 3.56.1-2
    • 3.56.2-1
    • 3.56.2-2
    • 3.56.2-3
    • 3.56.2-4
    • 3.56.2-5
    • 3.56.2-6
    • 3.56.2-7
    • 3.56.2-8
    • 3.56.2-9
    • 3.62.0-1
    • 3.62.1-1
    • 3.62.1-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • evolution-data-server Debian:13

    Softwareversionen
    • 3.56.1-2
    • 3.56.2-0+deb13u1
    • 3.56.2-1
    • 3.56.2-2
    • 3.56.2-3
    • 3.56.2-4
    • 3.56.2-5
    • 3.56.2-6
    • 3.56.2-7
    • 3.56.2-8
    • 3.56.2-9
    • 3.62.0-1
    • 3.62.1-1
    • 3.62.1-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • evolution-data-server Debian:14

    Softwareversionen
    • 3.56.1-2
    • 3.56.2-1
    • 3.56.2-2
    • 3.56.2-3
    • 3.56.2-4
    • 3.56.2-5
    • 3.56.2-6
    • 3.56.2-7
    • 3.56.2-8
    • 3.56.2-9
    • 3.62.0-1
    • 3.62.1-1
    • 3.62.1-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • evolution-data-server Ubuntu:16.04:LTS

    Softwareversionen
    • 3.16.5-1ubuntu3
    • 3.18.1-1ubuntu1
    • 3.18.2-0ubuntu1
    • 3.18.2-0ubuntu2
    • 3.18.3-1ubuntu1
    • 3.18.3-1ubuntu2
    • 3.18.4-0ubuntu1
    • 3.18.5-1ubuntu1
    • 3.18.5-1ubuntu1.1
    • 3.18.5-1ubuntu1.2
    • 3.18.5-1ubuntu1.3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • evolution-data-server Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 3.26.1-1ubuntu1
    • 3.26.2-1ubuntu1
    • 3.26.2.1-1ubuntu1
    • 3.26.2.1-1ubuntu3
    • 3.26.3-1ubuntu1
    • 3.26.5-1ubuntu3
    • 3.27.90-1ubuntu1
    • 3.28.0-1ubuntu1
    • 3.28.0-2ubuntu1
    • 3.28.0-2ubuntu2
    • 3.28.1-1ubuntu1
    • 3.28.3-0ubuntu0.18.04.1
    • 3.28.5-0ubuntu0.18.04.1
    • 3.28.5-0ubuntu0.18.04.2
    • 3.28.5-0ubuntu0.18.04.3
    • 3.28.5-0ubuntu0.18.04.3+esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • evolution-data-server Ubuntu:Pro:20.04:LTS

    Softwareversionen
    • 3.34.1-1
    • 3.34.1-1build1
    • 3.34.1-1ubuntu1
    • 3.34.1-2
    • 3.34.3-2
    • 3.35.91-1
    • 3.35.92-1
    • 3.36.0-1
    • 3.36.1-1
    • 3.36.1-2
    • 3.36.2-0ubuntu1
    • 3.36.3-0ubuntu1
    • 3.36.3-0ubuntu1.1
    • 3.36.4-0ubuntu1
    • 3.36.5-0ubuntu1
    • 3.36.5-0ubuntu1+esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • evolution-data-server Ubuntu:22.04:LTS

    Softwareversionen
    • 3.40.4-1
    • 3.42.0-2
    • 3.42.1-1
    • 3.42.2-1
    • 3.42.3-1
    • 3.42.4-1
    • 3.43.3-1
    • 3.44.0-2
    • 3.44.1-0ubuntu2
    • 3.44.2-0ubuntu1
    • 3.44.4-0ubuntu1
    • 3.44.4-0ubuntu1.1
    • 3.44.4-0ubuntu1.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • evolution-data-server Ubuntu:24.04:LTS

    Softwareversionen
    • 3.50.0-1
    • 3.50.1-1
    • 3.50.2-1
    • 3.50.2-1build1
    • 3.50.3-1
    • 3.52.0-1build1
    • 3.52.0-1build2
    • 3.52.0-1build3
    • 3.52.3-0ubuntu1
    • 3.52.3-0ubuntu1.1
    • 3.52.3-0ubuntu1.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • evolution-data-server Ubuntu:26.10

    Softwareversionen
    • 3.56.2-8
    • 3.56.2-9
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • evolution-data-server Ubuntu:26.04:LTS

    Softwareversionen
    • 3.56.2-3
    • 3.56.2-4
    • 3.56.2-4build1
    • 3.56.2-5
    • 3.56.2-6
    • 3.56.2-7
    • 3.56.2-8
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →