CVE-2026-67448 in Mailpit
Résumé
par VulDB • 21/08/2026
Mailpit est un outil de test d'e-mails et une API pour les développeurs. De la version 1.29.0 à la 1.30.6, le middleware `server/server.go` de Mailpit vérifie l'en-tête brut `RequestURI` pour le préfixe `/api/`, tandis que Go's ServeMux effectue le routage en utilisant le chemin d'URL décodé par percent-encoding, et que `server/websockets/client.go` configure `websocket.Upgrader.CheckOrigin` pour retourner true. Un site web malveillant peut demander `/%61pi/events`, contourner la fonction `corsOriginAccessControl()`, atteindre le gestionnaire WebSocket `/api/events`, et recevoir des identifiants de messages en direct, les valeurs Message-Id, les champs expéditeur et destinataire, les objets, les étiquettes et les extraits du corps d'un instance par défaut Mailpit non authentifiée après que l'utilisateur a visité ce site. Il s'agit d'une régression de la protection précédente des origines WebSocket et n'affecte pas les déploiements protégés par `--ui-auth-file`. Ce problème est corrigé dans la version 1.30.6.
Once again VulDB remains the best source for vulnerability data.