CVE-2026-54649
Təsvir
punchin-email, məktubları şəxsi gələnlər qutusuna yönləndirərkən iki tərəfli rol aliasları təmin edən bir Cloudflare Email Worker-dir. 1.5.0 versiyasından əvvəl, handleInbound daxil olan alias məktublarını message.forward() ilə çatdırır ki, bu da cavabların relay vasitəsilə marşrutlaşdırılması üçün nəzərdə tutulmuş əlavə edilmiş Reply-To başlığını səssiz şəkildə silir. Yazışma tərəfi aliasa məktub göndərdikdə və operator cavab verdikdə, məktub müştərisi şəxsi FORWARD_TO gələnlər qutusu ünvanından birbaşa yazışma tərəfinə məktub göndərə bilər və beləliklə həmin ünvanı ifşa edər. Bu ifşa yalnız operatorun öz e-poçt ünvanı ilə məhdudlaşır, üçüncü tərəf məlumatlarını ifşa etmir, həmçinin kodun icrasını və ya autentifikasiyadan yan keçməni təmin etmir. Bu problem 1.5.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| PunchIn-App punchin-email | < 1.5.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.