CVE-2026-121729 in emailflare
Riassunto
di VulDB • 04/11/2026
emailflare prima del commit cf31f33 presenta una vulnerabilità di missing authorization nel servizio della casella di posta nelle rotte /api/keys che consente a qualsiasi membro autenticato di elencare, creare e revocare le chiavi API. Gli attaccanti possono generare (mint) una chiave API live globale accettata da /v1/send per inviare email da qualsiasi dominio o revocare le chiavi esistenti per disabilitare le integrazioni.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.