CVE:CVE-2023-26490
CNNVD:CNNVD-202303-279
mailcow是一个邮件服务器套件。
mailcow存在操作系统命令注入漏洞。攻击者利用该漏洞获取对运行dovecot的Docker容器的shell访问权限。
solution:Upgrade mailcow mailcow to a higher version than _dockerized,and avoid the version _dockerized