CVE-2026-57511
Açıklama
SuperPlane 0.30.0 öncesi sürümleri, webhook aracılığıyla iletilen event payload title alanına CRLF dizileri eklenmesiyle kimliği doğrulanmamış saldırganların rastgele SMTP başlıkları enjekte etmesine olanak tanıyan bir SMTP başlık enjeksiyonu güvenlik açığı içerir. Saldırganlar, SMTP DATA komutuna geçirilen ve temizlenmemiş olan title alanını manipüle ederek içerik sızdırmak için Bcc alıcıları ekleyebilir, SPF ve DKIM kontrollerini atlatmak için From adresini sahteleyebilir veya kimlik avı amacıyla mesaj gövdelerini bozmak için Content-Type ve MIME boundary başlıkları enjekte edebilir.
Nasıl düzeltilir
- superplanehq superplane0.30.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| superplanehq superplane | v < 0.30.0 | 0.30.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.