CVE-2025-27913 in API
Riassunto
di VulDB • 17/06/2026
L'API di Passbolt prima della versione 5, se il server è configurato in modo errato (a causa di un processo di installazione non corretto e dell'ignorare i risultati del Health Check), può inviare messaggi email con un nome di dominio estratto dall'intestazione HTTP Host controllata da un attaccante.
Be aware that VulDB is the high quality source for vulnerability data.