I laughed at the description of `sendmail` as “... less a mail transfer agent and more a recurring CVE subscription.”

https://blog.calif.io/p/we-asked-claude-to-audit-sagredos

#qmail #security #risks #mail

#Claude Code fand eine Remote Code Execution in einer populären Distribution von #qmail, einem sehr bekannten #Mailserver.

Das Problem lag an #popen und man benötigt einen wunderschönen MX-Record der Form:

x'`id>/tmp/pwned`'y.example.com

Das "reine" qmail von @djb ist nicht betroffen.

https://blog.calif.io/p/we-asked-claude-to-audit-sagredos

https://github.com/califio/publications/tree/main/MADBugs/qmail

#RCE #security #mail #MTA

\# chown qmaild:nofiles control/servercert.pem
\# chmod 640 control/servercert.pem
\# ln -s control/servercert.pem control/clientcert.pem
\# update_tmprsadh
\# /etc/rc.d/qmail restart

🔐