p PatchFirst

CVE-2026-110777

CVE-2026-110777 · Evolution-data-server: local file disclosure via attach file:// uris

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

A flaw was found in evolution-data-server. Calendar events containing a file:// URI in their ATTACH property automatically read the targeted local file, base64-encode its contents and upload it back to the server when the event is saved. There are no file path restrictions or checks to verify whether the attachment originally came from the server or was added locally. This allows an attacker with access to a shared CalDAV calendar to exfiltrate arbitrary files the user has access to when interacting with malicious calendar events.

CVSS 5.7 · Media · EPSS 0,4% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • evolution-data-server

    Versiones
    • ≥ 3.26, < 3.62.1: Afectada (semver)

    Actualiza a 3.62.1

  • red hat enterprise linux 10

    Sin corrección publicada

  • red hat enterprise linux 6

    Sin corrección publicada

  • red hat enterprise linux 7

    Sin corrección publicada

  • red hat enterprise linux 8

    Sin corrección publicada

  • red hat enterprise linux 9

    Sin corrección publicada

  • evolution-data-server Debian:12

    Versiones
    • 3.46.4-2
    • 3.46.4-2+deb12u1
    • 3.47.2-1
    • 3.47.3-1
    • 3.47.3-2
    • 3.48.0-1
    • 3.48.1-1
    • 3.48.2-1
    • 3.48.3-1
    • 3.48.4-1
    • 3.49.2-1
    • 3.49.2-2
    • 3.49.2-3
    • 3.49.2-4
    • 3.49.3-1
    • 3.50.0-1
    • 3.50.1-1
    • 3.50.2-1
    • 3.50.3-1
    • 3.50.3-1.1~exp1
    • 3.50.3-2
    • 3.50.3-2.1
    • 3.50.3-2.2
    • 3.51.2-1
    • 3.52.0-1
    • 3.52.1-1
    • 3.52.1-2
    • 3.52.2-1
    • 3.52.3-1
    • 3.52.4-1
    • 3.53.2-1
    • 3.53.3-1
    • 3.54.0-1
    • 3.54.1-1
    • 3.54.2-1
    • 3.54.3-1
    • 3.55.1-1
    • 3.55.2-1
    • 3.55.3-1
    • 3.56.0-1
    • 3.56.1-1
    • 3.56.1-2
    • 3.56.2-1
    • 3.56.2-2
    • 3.56.2-3
    • 3.56.2-4
    • 3.56.2-5
    • 3.56.2-6
    • 3.56.2-7
    • 3.56.2-8
    • 3.56.2-9
    • 3.62.0-1
    • 3.62.1-1
    • 3.62.1-2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • evolution-data-server Debian:13

    Versiones
    • 3.56.1-2
    • 3.56.2-0+deb13u1
    • 3.56.2-1
    • 3.56.2-2
    • 3.56.2-3
    • 3.56.2-4
    • 3.56.2-5
    • 3.56.2-6
    • 3.56.2-7
    • 3.56.2-8
    • 3.56.2-9
    • 3.62.0-1
    • 3.62.1-1
    • 3.62.1-2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • evolution-data-server Debian:14

    Versiones
    • 3.56.1-2
    • 3.56.2-1
    • 3.56.2-2
    • 3.56.2-3
    • 3.56.2-4
    • 3.56.2-5
    • 3.56.2-6
    • 3.56.2-7
    • 3.56.2-8
    • 3.56.2-9
    • 3.62.0-1
    • 3.62.1-1
    • 3.62.1-2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • evolution-data-server Ubuntu:16.04:LTS

    Versiones
    • 3.16.5-1ubuntu3
    • 3.18.1-1ubuntu1
    • 3.18.2-0ubuntu1
    • 3.18.2-0ubuntu2
    • 3.18.3-1ubuntu1
    • 3.18.3-1ubuntu2
    • 3.18.4-0ubuntu1
    • 3.18.5-1ubuntu1
    • 3.18.5-1ubuntu1.1
    • 3.18.5-1ubuntu1.2
    • 3.18.5-1ubuntu1.3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • evolution-data-server Ubuntu:Pro:18.04:LTS

    Versiones
    • 3.26.1-1ubuntu1
    • 3.26.2-1ubuntu1
    • 3.26.2.1-1ubuntu1
    • 3.26.2.1-1ubuntu3
    • 3.26.3-1ubuntu1
    • 3.26.5-1ubuntu3
    • 3.27.90-1ubuntu1
    • 3.28.0-1ubuntu1
    • 3.28.0-2ubuntu1
    • 3.28.0-2ubuntu2
    • 3.28.1-1ubuntu1
    • 3.28.3-0ubuntu0.18.04.1
    • 3.28.5-0ubuntu0.18.04.1
    • 3.28.5-0ubuntu0.18.04.2
    • 3.28.5-0ubuntu0.18.04.3
    • 3.28.5-0ubuntu0.18.04.3+esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • evolution-data-server Ubuntu:Pro:20.04:LTS

    Versiones
    • 3.34.1-1
    • 3.34.1-1build1
    • 3.34.1-1ubuntu1
    • 3.34.1-2
    • 3.34.3-2
    • 3.35.91-1
    • 3.35.92-1
    • 3.36.0-1
    • 3.36.1-1
    • 3.36.1-2
    • 3.36.2-0ubuntu1
    • 3.36.3-0ubuntu1
    • 3.36.3-0ubuntu1.1
    • 3.36.4-0ubuntu1
    • 3.36.5-0ubuntu1
    • 3.36.5-0ubuntu1+esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • evolution-data-server Ubuntu:22.04:LTS

    Versiones
    • 3.40.4-1
    • 3.42.0-2
    • 3.42.1-1
    • 3.42.2-1
    • 3.42.3-1
    • 3.42.4-1
    • 3.43.3-1
    • 3.44.0-2
    • 3.44.1-0ubuntu2
    • 3.44.2-0ubuntu1
    • 3.44.4-0ubuntu1
    • 3.44.4-0ubuntu1.1
    • 3.44.4-0ubuntu1.2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • evolution-data-server Ubuntu:24.04:LTS

    Versiones
    • 3.50.0-1
    • 3.50.1-1
    • 3.50.2-1
    • 3.50.2-1build1
    • 3.50.3-1
    • 3.52.0-1build1
    • 3.52.0-1build2
    • 3.52.0-1build3
    • 3.52.3-0ubuntu1
    • 3.52.3-0ubuntu1.1
    • 3.52.3-0ubuntu1.2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • evolution-data-server Ubuntu:26.10

    Versiones
    • 3.56.2-8
    • 3.56.2-9
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • evolution-data-server Ubuntu:26.04:LTS

    Versiones
    • 3.56.2-3
    • 3.56.2-4
    • 3.56.2-4build1
    • 3.56.2-5
    • 3.56.2-6
    • 3.56.2-7
    • 3.56.2-8
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →