CVE-2026-120040

Nome do Software Vulnerável e Versões Afetadas Mail logging & Catcher versões anteriores a 2.2.1

Descrição A exposição de informações sensíveis ocorre através do parâmetro message. Atacantes autenticados com nível de acesso de assinante ou superior podem extrair chaves válidas de redefinição de senha de administrador a partir de logs de e-mail armazenados. Isso permite que eles concluam o processo de redefinição de senha e elevem privilégios para o nível de administrador. Este problema é explorável se a configuração default view role estiver definida para uma capacidade detida por usuários de baixo privilégio, como read.

Recomendações Atualize para uma versão posterior à 2.2.0. Restrinja a configuração default view role para manage options para garantir que o acesso aos logs seja limitado a administradores.