Medium WID-SEC-2026-2494 2 CVEs

Exim: Mehrere Schwachstellen

Published Jul 22, 2026 · Updated Jul 26, 2026 · Revision 3 · de-DE

Vendor: Debian Product: Linux

Summary

Ein lokaler Angreifer kann mehrere Schwachstellen in Exim ausnutzen, um beliebige Befehle auszuführen und Berechtigungen zu erweitern.

Product

Exim (EXperimental Internet Mailer) ist ein Mailserver und Mail Transfer Agent.

Vulnerabilities 2

High 8.4

CVE-2026-66140

Exim before 4.99.5 allows directory traversal to access files outside of the spool area, and consequently gain privileg…

Exim Exim exim4 exim4 Debian Ubuntu Alpine Wolfi

Jul 24, 2026
High 7.4

CVE-2026-66141

Exim before 4.99.5 allows .forward privilege escalation because force_command for a pipe transport is mishandled.

Exim Exim exim4 exim4 Debian Ubuntu Alpine Wolfi

Jul 24, 2026

Revision history

2026-07-26 #3
Neue Updates von Debian aufgenommen
2026-07-23 #2
Referenzen ergänzt
2026-07-22 #1
Initiale Fassung

References

Exim Security Advisory for EXIM-Security-2026-06-22.1 vom 2026-07-22
https://www.exim.org/static/doc/security/EXIM-Security-2026-06-22.1/EXIM-Security-2026-06-22.1.txt
Exim Security Advisory for EXIM-Security-2026-06-22.3 vom 2026-07-22
https://www.exim.org/static/doc/security/EXIM-Security-2026-06-22.3/EXIM-Security-2026-06-22.3.txt
Debian Security Advisory DSA-6400 vom 2026-07-25
https://security-tracker.debian.org/tracker/DSA-6400-1