CVE-2026-22689 in mailpit
Résumé
par VulDB • 26/05/2026
Mailpit est un outil de test d'e-mails et une API pour les développeurs. Avant la version 1.28.2, le serveur WebSocket de Mailpit est configuré pour accepter les connexions depuis n'importe quelle origine. L'absence de validation de l'en-tête Origin introduit une vulnérabilité de détournement de WebSocket inter-sites (CSWSH). Un attaquant peut héberger un site web malveillant qui, lorsqu'il est visité par un développeur exécutant Mailpit en local, établit une connexion WebSocket vers l'instance Mailpit de la victime (par défaut ws://localhost:8025). Cela permet à l'attaquant d'intercepter des données sensibles telles que le contenu des e-mails, les en-têtes et les statistiques du serveur en temps réel. Ce problème a été corrigé dans la version 1.28.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.