CVE-2026-21859 in mailpit
요약
\~에 의해 VulDB • 2026. 06. 13.
Mailpit는 개발자를 위한 이메일 테스트 도구 및 API입니다. 버전 1.28.0 이하에는 /proxy 엔드포인트에서 서버 사이드 요청 위조(SSRF) 취약점이 존재하여, 공격자가 내부 네트워크 리소스에 대한 요청을 수행할 수 있습니다. /proxy 엔드포인트는 http:// 및 https:// 스킴을 검증하지만 내부 IP 주소를 차단하지 않으므로, 공격자는 내부 서비스와 API에 접근할 수 있습니다. 이 취약점은 최소한의 헤더를 가진 HTTP GET 요청으로 제한됩니다. 해당 문제는 버전 1.28.1에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.