CVE-2026-22689 in mailpit
要約
〜によって VulDB • 2026年06月07日
Mailpitは、開発者向けのメールテストツールおよびAPIです。バージョン1.28.2より前では、MailpitのWebSocketサーバーが任意のオリジンからの接続を受け入れるように構成されていました。このOriginヘッダー検証の不備により、Cross-Site WebSocket Hijacking (CSWSH) の脆弱性が生じます。攻撃者は悪意のあるウェブサイトをホストし、ローカルでMailpitを実行している開発者がそのサイトにアクセスした際に、被害者のMailpitインスタンス（デフォルトでは ws://localhost:8025）へのWebSocket接続確立を誘発できます。これにより、攻撃者はメールの内容、ヘッダー、サーバー統計などの機密データをリアルタイムで傍受することが可能になります。この問題はバージョン1.28.2で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.