Mailpit 代码问题漏洞

情报来源:CNNVD

发布时间:2026-01-08 00:00:00

基本信息
  • 漏洞ID:
  • 漏洞类型:代码问题
  • 发布日期:2026-01-08 00:00:00
  • 更新时间:2026-01-08 00:00:00
  • CVE编号:CVE-2026-21859
  • CNNVD-ID:CNNVD-202601-1361
  • 漏洞平台:LiveCode
  • CVSS评分:
漏洞来源

暂无

漏洞详情

Mailpit是Ralph Slooten个人开发者的一个电子邮件测试工具。 Mailpit 1.28.0及之前版本存在代码问题漏洞,该漏洞源于/proxy端点存在服务端请求伪造,允许攻击者访问内部网络资源。

参考资料

来源:github.com 链接:https://github.com/axllent/mailpit/commit/3b9b470c093b3d20b7d751722c1c24f3eed2e19d 来源:github.com 链接:https://github.com/axllent/mailpit/security/advisories/GHSA-8v65-47jx-7mfr