Vulnerability Details CVE-2026-66140
Exim before 4.99.5 allows directory traversal to access files outside of the spool area, and consequently gain privileges, because arguments related to queue-name are mishandled.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.003
EPSS Ranking 19.6%
CVSS Severity
CVSS v3 Score 8.4
Products affected by CVE-2026-66140
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
cpe:2.3:a:exim:exim:4.80.1
-
-
cpe:2.3:a:exim:exim:4.82.1
-
cpe:2.3:a:exim:exim:4.84.2
-
-
cpe:2.3:a:exim:exim:4.85.1
-
cpe:2.3:a:exim:exim:4.85.2
-
-
cpe:2.3:a:exim:exim:4.86.1
-
cpe:2.3:a:exim:exim:4.86.2
-
-
cpe:2.3:a:exim:exim:4.87.1
-
-
-
cpe:2.3:a:exim:exim:4.89.1
-
-
cpe:2.3:a:exim:exim:4.90.0.22
-
cpe:2.3:a:exim:exim:4.90.0.27
-
cpe:2.3:a:exim:exim:4.90.1
-
-
-
cpe:2.3:a:exim:exim:4.92.1
-
cpe:2.3:a:exim:exim:4.92.2
-
-
cpe:2.3:a:exim:exim:4.93.0.4
-
cpe:2.3:a:exim:exim:4.93.0.4-3.1
-
-
cpe:2.3:a:exim:exim:4.94.1
-
cpe:2.3:a:exim:exim:4.94.2
-
-
-
cpe:2.3:a:exim:exim:4.96.1
-
cpe:2.3:a:exim:exim:4.96.2
-
-
cpe:2.3:a:exim:exim:4.97.1
-
-
cpe:2.3:a:exim:exim:4.98.1
-
cpe:2.3:a:exim:exim:4.98.2
-
-
cpe:2.3:a:exim:exim:4.99.1
-
cpe:2.3:a:exim:exim:4.99.2
-
cpe:2.3:a:exim:exim:4.99.3
-
cpe:2.3:a:exim:exim:4.99.4