CVE-2026-126068

Nome do Software Vulnerável e Versões Afetadas Rails versões anteriores a 8.1.4.1 Rails versões anteriores a 8.0.5.2

Description O ingress Mailgun do Action Mailbox autentica requisições usando um HMAC dos parâmetros timestamp e token concatenados sem um separador. A função ActionMailbox::Ingresses::Mailgun::InboundEmailsController::Authenticator#recent? rejeita apenas timestamps com mais de 2 minutos de atraso. Como a assinatura não fixa a fronteira entre esses dois valores, uma requisição assinada capturada pode ser apresentada com um timestamp distante no futuro, a qual o ingress aceitará indefinidamente. Um invasor que obtenha uma única requisição de webhook do Mailgun assinada poderia enviar e-mails recebidos arbitrários que o sistema processaria como genuínos, possivelmente levando a mensagens forjadas atribuídas ao remetente de escolha do invasor.

Recommendations Atualize para a versão 8.1.4.1 ou superior. Atualize para a versão 8.0.5.2 ou superior. Sincronize o relógio do servidor para garantir que ele não esteja mais de 2 minutos atrasado em relação ao relógio do Mailgun para evitar a rejeição de webhooks genuínos.