CVE-2026-54649
Açıklama
punchin-email, e-postaları özel bir gelen kutusuna iletirken iki yönlü rol takma adları sağlayan bir Cloudflare Email Worker'dır. 1.5.0 sürümünden önce, handleInbound gelen takma ad postalarını message.forward() ile iletmekte ve bu işlem, yanıtların röle üzerinden yönlendirilmesini amaçlayan eklenen Reply-To başlığını sessizce düşürmektedir. Bir yazışmacı bir takma ada e-posta gönderdiğinde ve operatör yanıt verdiğinde, e-posta istemcisi doğrudan özel FORWARD_TO gelen kutusu adresinden yazışmacıya gönderim yapabilir ve bu durum söz konusu adresi ifşa eder. İfşa işlemi yalnızca operatörün kendi e-posta adresiyle sınırlıdır; üçüncü taraf verilerini ifşa etmez, kod çalıştırma veya kimlik doğrulama atlatma sağlamaz. Bu sorun 1.5.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| PunchIn-App punchin-email | < 1.5.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.