CVE-2026-45711
Açıklama
Mailpit, geliştiriciler için bir e-posta test aracı ve API'sidir. 1.30.0 sürümünden önce, mailpit dump --http <base-url> <out-dir> alt komutu uzak bir Mailpit örneğinden her mesajı indirir ve her birini kullanıcı tarafından sağlanan çıktı dizini içinde <id>.eml olarak yazar. Mesaj ID alanı, uzak sunucunun JSON yanıtından olduğu gibi alınır ve path.Join ile çıktı yoluna birleştirilir; bu da `..` segmentlerini sessizce normalleştirir. Bu nedenle, Mailpit'i taklit eden kötü niyetli bir HTTP sunucusu, mailpit dump'ın saldırgan tarafından kontrol edilen baytları, çalışan kullanıcının yazabildiği amaçlanan çıktı dizininin tamamen dışındaki herhangi bir yola yazmasını sağlayabilir. 1.30.0 sürümü bir yama içerir.
Nasıl düzeltilir
- axllent mailpit1.30.0 ya da sonraki bir sürüm
- github.com/axllent/mailpit1.30.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| axllent mailpit | v < 1.30.0 | 1.30.0 |
| github.com/axllent/mailpitGo | v < 1.30.0 | 1.30.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.