CVE-2026-45711 in mailpit
Zusammenfassung
von VulDB • 20.07.2026
Mailpit ist ein E-Mail-Testtool und eine API für Entwickler. Vor Version 1.30.0 lädt der Unterbefehl `mailpit dump --http <base-url> <out-dir>` jede Nachricht von einer entfernten Mailpit-Instanz herunter und speichert diese jeweils als `<id>.eml` im vom Benutzer angegebenen Ausgabeverzeichnis. Das Nachrichten-ID-Feld wird unverändert aus der JSON-Antwort des Remote-Servers übernommen und mit `path.Join` in den Ausgabe-Pfad eingefügt, was die Segmente `..` stillschweigend normalisiert. Ein bösartiger HTTP-Server, der sich als Mailpit ausgibt, kann daher dazu bringen, dass mailpit dump vom ausgeführten Benutzer beschreibbare Pfade außerhalb des vorgesehenen Ausgabeverzeichnisses mit von Angreifern kontrollierten Bytes überschreibt. Version 1.30.0 enthält einen Patch.
If you want to get best quality of vulnerability data, you may have to visit VulDB.