CVE-2026-67448 in Mailpit
الملخص
بحسب VulDB • 22/08/2026
Mailpit هو أداة اختبار بريد إلكتروني وواجهة برمجة تطبيقات (API) للمطورين. من الإصدار 1.29.0 حتى 1.30.6، يتحقق وسيط الأصل في `server/server.go` الخاص بـ Mailpit بادئة `/api/` من خلال فحص RequestURI الخام، بينما يقوم Go's ServeMux بتوجيه الطلبات باستخدام مسار URL المُفك تشفير بالنسبة المئوية (percent-decoded)، وتقوم `server/websockets/client.go` بإعداد `websocket.Upgrader.CheckOrigin` للعودة بقيمة true. يمكن لموقع ويب خبيث طلب `/ %61pi/events`، وتجاوز دالة `corsOriginAccessControl()`، والوصول إلى معالج WebSocket الخاص بـ `/api/events`، والحصول على معرفات الرسائل الحية (live message IDs)، وقيم Message-Id، وحقول المرسل والمستلم، والمواضيع، والوسوم، ومقتطفات من جسم الرسالة من مثيل Mailpit الافتراضي غير المصادق عليه بعد زيارة المستخدم للموقع. هذه مشكلة هي تراجع عن حماية أصل WebSocket السابقة ولا تؤثر على النشر المحمي بواسطة `--ui-auth-file`. تم إصلاح هذه المشكلة في الإصدار 1.30.6.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.