Une vulnérabilité a été identifiée dans DBMail, elle pourrait être exploitée par des attaquants afin de contourner les mesures de sécurité. Ce problème résulte d'une erreur présente au niveau du module Authldap (modules/authldap.c) qui ne valide pas les mots de passe vides, ce qui pourrait être exploité par des attaquants afin d'accéder à certaines implémentations LDAP.
