Към съдържанието
Търсене

CVE-2026-84697: axllent mailpit, SSRF

6.9

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Mailpit's IsInternalIP deny list function fails to block the Azure WireServer address 168.63.129.16 and the RFC 2765/6145 IPv4-translated IPv6 prefix, allowing server-side request forgery to internal destinations. Attackers can supply hostnames resolving to these addresses in message content to reach the link check API and proxy endpoint for accessing internal resources.

Засегнати продукти

  • axllent mailpit: до 1.31.0

Вид слабост

История

  • 2 септември 2026 Публикувано

Други уязвимости в axllent mailpit

Първоизточници

CVE-2026-84697: axllent mailpit, SSRF | freedomonline.bg