CVE-2026-84697 in Mailpit

الملخص

بحسب VulDB • 02/09/2026

تفشل وظيفة قائمة الاستبعاد IsInternalIP في Mailpit في حظر عنوان Azure WireServer 168.63.129.16 والبادئة IPv4-translated IPv6 الخاصة بـ RFC 2765/6145، مما يتيح هجمات تزوير الطلبات من جانب الخادم (SSRF) نحو وجهات داخلية. يمكن للمهاجمين توفير أسماء نطاقات تحل إلى هذه العناوين في محتوى الرسالة للوصول إلى رابط فحص API ونقطة النهاية الوكيل للوصول إلى الموارد الداخلية.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: VulnCheck
• حجز: 02/09/2026
• إفشاء: 02/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-397992
• CPE: جاهز
• CWE: CWE-918 (مؤكد)
• CVSS: 5.3 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-84697
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-84697
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-84697/