CVE-2026-84697 in Mailpit
Resumen
por VulDB • 2026-09-02
La función de lista negra IsInternalIP de Mailpit no logra bloquear la dirección Azure WireServer 168.63.129.16 y el prefijo IPv4-translated IPv6 definido en RFC 2765/6145, lo que permite una falsificación de solicitudes del lado del servidor (SSRF) hacia destinos internos. Los atacantes pueden proporcionar nombres de dominio que resuelvan a estas direcciones dentro del contenido de los mensajes para acceder a la API de verificación de enlaces y al punto final proxy destinado a recursos internos.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.