CVE-2026-84697 in Mailpit

摘要

由 VulDB • 2026-09-02

Mailpit 的 IsInternalIP 拒绝列表功能未能阻止 Azure WireServer 地址 168.63.129.16 以及 RFC 2765/6145 IPv4 转换 IPv6 前缀，从而导致服务器端请求伪造（SSRF）可访问内部目标。攻击者可以在消息内容中提供解析为这些地址的主机名，以利用链接检查 API 和用于访问内部资源的代理端点。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 负责: VulnCheck
• 预定: 2026-09-02
• 披露: 2026-09-02
• 管理: 已接受
• 条目: VDB-397992
• CPE: 准备好
• CWE: CWE-918 (已确认)
• CVSS: 5.3 (CNA)
• EPSS: 0.00000
• KEV: 否
• 活动: 低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-84697
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-84697
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-84697/