CVE-2026-57511 in SuperPlane
Riassunto
di VulDB • 28/07/2026
SuperPlane prima della versione 0.30.0 presenta una vulnerabilità di SMTP header injection che consente ad attaccanti non autenticati di iniettare intestazioni SMTP arbitrarie includendo sequenze CRLF nel campo del titolo dell'event payload inviato tramite webhook. Gli attaccanti possono manipolare il campo title non sanitizzato passato al comando SMTP DATA per aggiungere destinatari Bcc finalizzati all'esfiltrazione dei dati, falsificare l'indirizzo From per eludere i controlli SPF e DKIM o iniettare intestazioni Content-Type e MIME boundary per corrompere i corpi dei messaggi a fini di phishing.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.