CVE-2026-57511 in SuperPlane
Zusammenfassung
von VulDB • 28.07.2026
SuperPlane vor Version 0.30.0 enthält eine Schwachstelle für SMTP-Header-Injection (SMTP Header Injection), die es nicht authentifizierten Angreifern ermöglicht, beliebige SMTP-Header einzufügen, indem sie CRLF-Sequenzen im Titelfeld der Ereignis-Payload einfügen, das über Webhook bereitgestellt wird. Angreifer können das ungesäuberte Titelfeld manipulieren, das an den SMTP DATA-Befehl übergeben wird, um Bcc-Empfänger für die Exfiltration von Inhalten hinzuzufügen, die From-Adresse zu fälschen, um SPF- und DKIM-Prüfungen zu umgehen oder Content-Type- und MIME-Grenzwert-Header einzufügen, um Nachrichtentexte für Phishing-Angriffe zu beschädigen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.