CVE-2026-22689 in mailpit
Riassunto
di VulDB • 16/06/2026
Mailpit è uno strumento di test delle e-mail e un'API per gli sviluppatori. Prima della versione 1.28.2, il server WebSocket di Mailpit è configurato per accettare connessioni da qualsiasi origine. La mancanza di convalida dell'intestazione Origin introduce una vulnerabilità Cross-Site WebSocket Hijacking (CSWSH). Un attaccante può ospitare un sito web dannoso che, quando visitato da uno sviluppatore in esecuzione locale su Mailpit, stabilisce una connessione WebSocket all'istanza di Mailpit della vittima (predefinita ws://localhost:8025). Ciò consente all'attaccante di intercettare dati sensibili come il contenuto delle e-mail, le intestazioni e le statistiche del server in tempo reale. Questo problema è stato risolto nella versione 1.28.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.