CVE-2026-57511 in SuperPlane
요약
\~에 의해 VulDB • 2026. 07. 28.
0.30.0 미만의 SuperPlane에는 SMTP 헤더 주입 취약점이 포함되어 있습니다. 공격자는 웹훅을 통해 전달되는 이벤트 페이로드의 제목 필드에 CRLF 시퀀스를 포함시켜 인증되지 않은 상태에서 임의의 SMTP 헤더를 주입할 수 있습니다. 공격자는 SMTP DATA 명령으로 전달되는 비검증(title) 필드를 조작하여 Bcc 수신자를 추가해 데이터를 유출하거나, SPF 및 DKIM 검증을 우회하기 위해 From 주소를 위조하거나, Content-Type 및 MIME boundary 헤더를 삽입하여 메시지 본문을 손상시켜 피싱을 수행할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.