Exim, perangkat lunak transfer email yang menjadi pilihan utama di ribuan server di seluruh dunia, menyimpan kerentanan RCE tanpa autentikasi yang sangat berbahaya. Celah ini, dikenal sebagai CVE‑2026‑45185, menyerang Exim versi 4.97 hingga 4.99.2 yang dikompilasi dengan pustaka GnuTLS. Tim XBOW menemukan eksploitasi ini menggunakan bantuan AI, menunjukkan bagaimana kecerdasan buatan kini bisa mempercepat pengembangan eksploitasi nol-hari.
Secara teknis, kerentanan ini merupakan use‑after‑free pada kode penanganan BDAT (binary data transmission) saat TLS ditutup dengan close_notify sebelum transfer body selesai, lalu byte terakhir dikirim dalam plainteks di koneksi TCP yang sama. Urutan ini memicu Exim menulis ke buffer memori yang sudah dibebaskan, menyebabkan heap corruption yang dapat dieksploitasi untuk menjalankan kode arbitrer. Hanya build GnuTLS yang rentan; OpenSSL aman dari bug ini.
Pengembang Exim merespons cepat dengan merilis versi 4.99.3 pada 12 Mei 2026, menutup celah yang dijuluki “Dead.Letter”. Pengguna Debian, Ubuntu, CentOS, dan distribusi Linux lainnya harus segera menjalankan apt update && apt upgrade exim4 (atau perintah serupa dari distro masing-masing). Verifikasi build dengan perintah exim -bV | grep gnutls untuk memastikan apakah server Anda terkena dampak.
Karena Exim merupakan MTA bawaan pada banyak distribusi, setiap relay SMTP, gateway email, dan layanan forwarding berpotensi menjadi target. Tidak dibutuhkan interaksi pengguna; penyerang cukup membuka koneksi SMTP dan mengirim urutan BDAT berbahaya. Fakta bahwa AI membantu mengembangkan eksploitasi ini menurunkan hambatan bagi pelaku lain untuk meniru serangan, sehingga kemungkinan besar akan terjadi gelombang scanning dan eksploitasi dalam hitungan hari.
Di Indonesia, banyak ISP, penyedia email lokal, dan portal pemerintah mengandalkan Exim untuk layanan email mereka. Celah ini menempatkan jutaan pengguna Indonesia berisiko terhadap kompromi akun, pencurian data, dan serangan chain‑response melalui email seperti reset password. Selain itu, server email yang digunakan untuk komunikasi internal perusahaan dan institusi pendidikan juga rentan terhadap eksploitasi serupa.
Langkah mitigasi mencakup upgrade segera ke Exim 4.99.3, pembatasan akses SMTP berdasarkan IP selama patching, pemantauan log Exim untuk deteksi abnormalitas sesi BDAT, dan evaluasi untuk beralih ke build OpenSSL jika tersedia. Audit keamanan rutin dan simulasi serangan pada infrastruktur email juga sangat disarankan untuk menutup celah sebelum dieksploitasi.
Ke depan, perkembangan ini menandakan pergeseran paradigma: penyerang kini bisa memanfaatkan AI untuk mempercepat pengembangan eksploitasi, sehingga tim keamanan harus berasumsi bahwa lawan memiliki kemampuan pengembangan eksploitasi secepat mesin. Bagi ekosistem teknologi Indonesia, ini menjadi pengingat pentingnya siklus patching yang cepat, pengujian penetrasi yang komprehensif, dan kesadaran bahwa server email bukan hanya target, tapi juga jembatan menuju akun dan layanan kritis.