文章总结： 安恒研究院披露SmarterMail存在严重RCE漏洞CVE-2026-24423，CVSS评分9.8。漏洞源于ConnectToHubAPI认证缺失，允许无权限攻击者远程执行任意代码。影响Build9511之前版本，建议用户立即升级至安全版本，并使用明鉴漏洞扫描系统排查风险。 综合评分： 95 文章分类： 漏洞预警,漏洞分析,WEB安全,网络安全

【已复现】SmarterMail存在远程代码执行漏洞（CVE-2026-24423）

安恒研究院 安恒研究院

安恒信息CERT

2026年1月28日 19:00 浙江

| | | | | | — | — | — | — | | 漏洞概述 | | | | | 漏洞名称 | SmarterMail存在远程代码执行漏洞（CVE-2026-24423） | | | | 安恒CERT评级 | 1级 | CVSS3.1评分 | 9.8 | | CVE编号 | CVE-2026-24423 | CNVD编号 | 未分配 | | CNNVD编号 | 未分配 | 安恒CERT编号 | DM-202601-004026 | | POC情况 | 未发现 | EXP情况 | 未发现 | | 在野利用 | 未发现 | 研究情况 | 已复现 | | 危害描述 | 在构建版本 9511 之前存在一个未经身份验证的远程代码执行漏洞，该漏洞位于 ConnectToHub API 方法中，攻击者可通过构造特定恶意响应的Http服务配合SmarterMail相关功能业务实现命令注入进而在目标SmarterMail服务器执行任意命令。 | | |

安恒研究院卫兵实验室已复现此漏洞。

复现截图

漏洞信息

SmarterMail是一款功能强大的企业级邮件服务器软件，适用于Windows操作系统。它提供专业的企业邮箱服务、日历协作、联系人管理及安全防护等功能，支持多种访问方式（如Webmail、移动设备及桌面客户端）。

漏洞描述

漏洞危害等级：严重

漏洞类型：远程代码执行

影响范围

影响版本：

SmarterMail < Build 9511

CVSS向量

访问途径（AV）：网络

攻击复杂度（AC）：低

所需权限（PR）：无

用户交互（UI）：无

影响范围 （S）：不变

机密性影响 （C）：高

完整性影响 （l）：高

可用性影响 （A）：高

修复方案

官方修复方案：

官方已发布修复方案，受影响的用户建议更新至安全版本。

https://www.smartertools.com/smartermail/downloads

产品能力覆盖

| | | | — | — | | 产品名称 | 覆盖补丁包 | | 明鉴漏洞扫描系统 | V1.3.2414.2038及以上版本 |

参考资料

https://code-white.com/public-vulnerability-list/#systemadminsettingscontrollerconnecttohub-missing-authentication-in-smartermail

https://www.smartertools.com/smartermail/release-notes/current

https://www.vulncheck.com/advisories/smartertools-smartermail-unauthenticated-rce-via-connecttohub-api

技术支持

如有漏洞相关需求支持请联系400-6059-110获取相关能力支撑。

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：安恒信息CERT 安恒研究院 安恒研究院《【已复现】SmarterMail存在远程代码执行漏洞（CVE-2026-24423）》