文章介绍了SmarterMail邮件服务器存在的一个未授权任意命令执行漏洞（CVE-2025-52691），该漏洞允许攻击者无需认证即可上传文件，可能导致远程代码执行和服务器控制。漏洞被评定为最高严重等级（Critical），影响版本为Build 9406及更早版本。SmarterTools已发布修复补丁（如9413版本），建议用户升级以避免潜在攻击。文章还提供了漏洞复现环境的部署方法和POC脚本下载链接，强调仅供合法的网络安全学习和研究使用。