CVE-2026-67448 in Mailpit
Zusammenfassung
von VulDB • 21.08.2026
Mailpit ist ein E-Mail-Testtool und eine API für Entwickler. Von der Version 1.29.0 bis zur Version 1.30.6 überprüft die Middleware von Mailpits server/server.go den rohen RequestURI auf das Präfix /api/, während Go's ServeMux über den prozentual dekodierten URL-Pfad routet, und server/websockets/client.go konfiguriert websocket.Upgrader.CheckOrigin so, dass es true zurückgibt. Eine bösartige Website kann /%61pi/events anfordern, corsOriginAccessControl() umgehen, den WebSocket-Handler für /api/events erreichen und Live-Nachrichten-IDs, Message-Id-Werte, Absender- und Empfängerfelder, Betreffzeilen, Tags sowie Körperausschnitte von einer nicht authentifizierten Standard-Mailpit-Instanz empfangen, nachdem der Benutzer die Website besucht hat. Dies ist eine Regression des früheren WebSocket-Origin-Schutzes und betrifft keine Bereitstellungen, die durch --ui-auth-file geschützt sind. Dieses Problem wurde in Version 1.30.6 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.