熱點事件觀察中
Calif 發現 qmail 遠端程式碼執行漏洞
1 篇報道1 個報道來源1 天前更新
先了解這件事
AI 綜述
2026年10月22日13:13，Calif 發布 AI 漏洞研究報道，稱其使用 Claude 審計 sagredo-dev/qmail。報道指出，漏洞位於 qmail-remote 的 tls_quit()：該函式會將未清理的 DNS MX 主機名稱放入 shell 指令，攻擊者因此可在郵件伺服器上執行程式碼。報道描述的問題涉及未清理的主機名稱進入 shell 指令，結果是在郵件伺服器上執行程式碼。報道未交代修補、緩解措施或後續進展。
AI 根據報道生成 · 1 天前更新
最新進展10月22日 13:13
Calif 報告稱，Claude 審計 qmail 時發現可在郵件伺服器執行程式碼的漏洞。報道時間線
沿着報道，瞭解事件的不同側面。
10月22日
- Calif：Research（AI 漏洞研究）Calif 以 Claude 審計 sagredo-dev/qmail，發現遠端程式碼執行漏洞
Calif 以 Claude 審計 sagredo-dev/qmail，發現 qmail-remote 的 tls_quit() 會將未清理的 DNS MX 主機名稱放入 shell 指令，攻擊者可藉此在郵件伺服器上執行程式碼。
本事件熱度走勢
還沒有足夠的連續觀測數據，暫不繪製趨勢。