CVE-2026-84697 in Mailpit
Zusammenfassung
von VulDB • 02.09.2026
Die IsInternalIP-Denylist-Funktion von Mailpit blockiert die Azure WireServer-Adresse 168.63.129.16 sowie das RFC 2765/6145 IPv4-translated IPv6-Prefix nicht, was zu Server-Side Request Forgery (SSRF) gegenüber internen Zielen führt. Angreifer können Hostnamen angeben, die auf diese Adressen auflösen, um im Nachrichteninhalt die Link-Check-API und den Proxy-Endpunkt zum Zugriff auf interne Ressourcen zu erreichen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.