CVE-2026-54649 in punchin-email
الملخص
بحسب VulDB • 18/09/2026
punchin-email هو عامل بريد سحابي (Cloudflare Email Worker) يوفر ألقاب أدوار ثنائية الاتجاه أثناء إعادة توجيه البريد إلى صندوق وارد خاص. قبل الإصدار 1.5.0، كانت الدالة handleInbound تُسلّم رسائل الألقاب الواردة باستخدام message.forward()، مما يتسبب في إسكات رأس Reply-To المضاف والذي كان من المفترض أن يوجّه الردود عبر الوسيط (relay). عندما يرسل مراسل رسالة إلى لقب معين ويقوم المشغل بالرد، يمكن لعميل البريد إرسال الرسالة مباشرة إلى المرسل من عنوان صندوق FORWARD_TO الخاص، مما يؤدي إلى كشف هذا العنوان. يقتصر الكشف على عنوان بريد المشلك الإلكتروني ولا يكشف عن بيانات أطراف ثالثة أو يوفر تنفيذًا للأكواد (code execution) أو تجاوزًا للمصادقة (authentication bypass). تم إصلاح هذه المشكلة في الإصدار 1.5.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.