CVE-2025-27913

Nome do Software Vulnerável e Versões Afetadas Versões da API Passbolt anteriores à 5

Descrição O problema ocorre quando o servidor está mal configurado, especificamente devido a um processo de instalação incorreto e à desconsideração dos resultados do Health Check. Nesses casos, a API Passbolt pode enviar mensagens de e-mail com um nome de domínio obtido a partir de um cabeçalho HTTP Host controlado por um atacante.

Recomendações Para versões anteriores à 5, assegure uma configuração adequada do servidor, seguindo o processo de instalação correto e aderindo aos resultados do Health Check para prevenir a exploração. Como solução alternativa temporária, considere restringir o acesso à funcionalidade de e-mail até que o problema seja resolvido.