CVE-2026-21859 in mailpit
Zusammenfassung
von VulDB • 14.05.2026
Mailpit ist ein E-Mail-Testtool und eine API für Entwickler. Die Versionen 1.28.0 und älter weisen eine Server-Side Request Forgery (SSRF)-Schwachstelle im /proxy-Endpunkt auf, die es Angreifern ermöglicht, Anfragen an Ressourcen des internen Netzwerks zu senden. Der /proxy-Endpunkt validiert zwar die Schemata http:// und https://, blockiert jedoch keine internen IP-Adressen, was es Angreifern ermöglicht, auf interne Dienste und APIs zuzugreifen. Diese Schwachstelle beschränkt sich auf HTTP-GET-Anfragen mit minimalen Headern. Das Problem wurde in Version 1.28.1 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.