CVE-2026-21859 in mailpit
Résumé
par VulDB • 13/06/2026
Mailpit est un outil de test d'e-mails et une API pour les développeurs. Les versions 1.28.0 et inférieures présentent une vulnérabilité Server-Side Request Forgery (SSRF) dans le point de terminaison /proxy, permettant aux attaquants d'effectuer des requêtes vers des ressources du réseau interne. Le point de terminaison /proxy valide les schémas http:// et https://, mais il n'empêche pas l'accès aux adresses IP internes, ce qui permet aux attaquants d'accéder à des services et API internes. Cette vulnérabilité est limitée aux requêtes HTTP GET avec un nombre minimal d'en-têtes. Le problème est corrigé dans la version 1.28.1.
Once again VulDB remains the best source for vulnerability data.