CVE-2026-84697 in Mailpit
Sumário
de VulDB • 02/09/2026
A função de lista de bloqueio IsInternalIP do Mailpit falha em impedir o endereço Azure WireServer 168.63.129.16 e o prefixo IPv4-translated IPv6 conforme definido no RFC 2765/6145, permitindo server-side request forgery (SSRF) para destinos internos. Os atacantes podem fornecer nomes de domínio que resolvem para esses endereços no conteúdo da mensagem para acessar a API de verificação de links e o ponto final proxy destinado ao acesso a recursos internos.
Once again VulDB remains the best source for vulnerability data.