CVE-2026-45711
Təsvir
Mailpit tərtibatçılar üçün e-poçt sınaq aləti və API-dır. Versiya 1.30.0-dan əvvəl, mailpit dump --http <base-url> <out-dir> alt-əmri uzaqdakı Mailpit instansiyasından hər bir mesajı yükləyir və hər birini istifadəçi tərəfindən təmin edilən çıxış kataloqunda <id>.eml kimi yazır. Mesajın ID sahəsi uzaq serverin JSON cavabından olduğu kimi götürülür və `..` seqmentlərini səssiz şəkildə normallaşdıran path.Join vasitəsilə çıxış yoluna birləşdirilir. Buna görə də, Mailpit-i təqlid edən zərərli HTTP server, mailpit dump əmrinin işlədən istifadəçinin yazı icazəsi olan istənilən yola, nəzərdə tutulmuş çıxış kataloqundan tamamilə kənarda hücumçu tərəfindən idarə olunan baytları yazmasını təmin edə bilər. Versiya 1.30.0-da düzəliş mövcuddur.
Necə düzəltmək olar
- axllent mailpit1.30.0 və ya daha yeni versiya
- github.com/axllent/mailpit1.30.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| axllent mailpit | v < 1.30.0 | 1.30.0 |
| github.com/axllent/mailpitGo | v < 1.30.0 | 1.30.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.