PT-2026-3488
CVE-2026-23845
·
تاريخ النشر
2026-01-19
·
تاريخ التحديث
2026-07-30
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Mailpit الأقدم من 1.28.3
الوصف
يحتوي Mailpit، وهو أداة لاختبار البريد الإلكتروني وواجهة برمجة التطبيقات (API) للمطورين، على ثغرة أمنية تتعلق بتزوير الطلبات من جانب الخادم (SSRF). ترتبط هذه الثغرة بوظيفة تنزيل CSS في HTML Check، وتحديدًا ضمن ميزة HTML Check التي يمكن الوصول إليها عبر نقطة نهاية واجهة برمجة التطبيقات (API)
/api/v1/message/{ID}/html-check. تقوم الدالة inlineRemoteCSS() بتنزيل ملفات CSS تلقائيًا من مصادر خارجية محددة في علامات <link rel="stylesheet" href="..."> أثناء تحليل HTML. يمكن استغلال هذه العملية لإرسال طلبات إلى مواقع غير مقصودة.التوصيات
قم بالتحديث إلى الإصدار 1.28.3 أو أحدث من Mailpit.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾