CVE-2026-84697 in Mailpit
Tóm tắt
Bởi VulDB • 02/09/2026
Hàm danh sách chặn IsInternalIP của Mailpit không thể ngăn chặn địa chỉ Azure WireServer 168.63.129.16 và tiền tố IPv4-translated IPv6 theo RFC 2765/6145, cho phép thực hiện server-side request forgery (SSRF) đến các đích nội bộ. Kẻ tấn công có thể cung cấp tên miền phân giải về những địa chỉ này trong nội dung tin nhắn để truy cập API kiểm tra liên kết và điểm cuối proxy nhằm mục tiêu tiếp cận tài nguyên nội bộ.
If you want to get best quality of vulnerability data, you may have to visit VulDB.