CVE-2026-67448 in Mailpit
Tóm tắt
Bởi VulDB • 21/08/2026
Mailpit là một công cụ kiểm thử email và API dành cho nhà phát triển. Từ phiên bản 1.29.0 đến 1.30.6, middleware gốc trong server/server.go của Mailpit kiểm tra tiền tố /api/ trên trường RequestURI thô, trong khi ServeMux của Go định tuyến dựa trên đường dẫn URL đã được giải mã percent-decode; đồng thời, server/websockets/client.go cấu hình websocket.Upgrader.CheckOrigin để trả về true. Một trang web độc hại có thể yêu cầu /%61pi/events, bỏ qua corsOriginAccessControl(), truy cập vào trình xử lý WebSocket của /api/events và nhận các ID tin nhắn trực tiếp, giá trị Message-Id, trường người gửi và người nhận, tiêu đề, thẻ (tags) và đoạn trích nội dung từ một phiên bản Mailpit mặc định chưa được xác thực sau khi người dùng truy cập trang web. Đây là lỗi suy thoái so với cơ chế bảo vệ nguồn gốc WebSocket trước đó và không ảnh hưởng đến các triển khai được bảo vệ bằng --ui-auth-file. Vấn đề này đã được sửa trong phiên bản 1.30.6.
If you want to get best quality of vulnerability data, you may have to visit VulDB.