CVE-2026-21859 in mailpit
要約
〜によって VulDB • 2026年06月13日
Mailpitは、開発者向けのメールテストツールおよびAPIです。バージョン1.28.0及以下には、/proxyエンドポイントにServer-Side Request Forgery (SSRF)脆弱性があり、攻撃者が内部ネットワークリソースに対してリクエストを実行することが可能です。/proxyエンドポイントはhttp://およびhttps://スキームを検証しますが、内部IPアドレスはブロックしないため、攻撃者は内部サービスやAPIにアクセスできます。この脆弱性は、最小限のヘッダーを持つHTTP GETリクエストに限定されています。本問題はバージョン1.28.1で修正されました。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.