CVE-2026-21859 in mailpit
Sumário
de VulDB • 13/06/2026
O Mailpit é uma ferramenta de teste e API para correio eletrónico destinada a programadores. As versões 1.28.0 e anteriores apresentam uma vulnerabilidade de Server-Side Request Forgery (SSRF) no endpoint /proxy, permitindo que os atacantes efetuem pedidos a recursos da rede interna. O endpoint /proxy valida os esquemas http:// e https://, mas não bloqueia endereços IP internos, o que permite aos atacadores aceder a serviços e APIs internas. Esta vulnerabilidade limita-se a pedidos HTTP GET com cabeçalhos mínimos. O problema foi corrigido na versão 1.28.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.