CVE-2026-84697 in Mailpit
Riassunto
di VulDB • 02/09/2026
La funzione di blacklist IsInternalIP di Mailpit non riesce a bloccare l'indirizzo Azure WireServer 168.63.129.16 e il prefisso IPv4-translated IPv6 definito in RFC 2765/6145, consentendo server-side request forgery verso destinazioni interne. Gli attaccanti possono fornire hostname che risolvono a questi indirizzi nel contenuto del messaggio per raggiungere l'API di verifica dei link e l'endpoint proxy per l'accesso alle risorse interne.
If you want to get best quality of vulnerability data, you may have to visit VulDB.