PT-2026-22057 · Mailpit · Mailpit

Rtvkiz · Publicado 2026-02-25 · Atualizado 2026-03-25 · CVE-2026-27808

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.6

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Mailpit anteriores à 1.29.2

Descrição O Mailpit é uma ferramenta de teste de e-mail e API para desenvolvedores. Existe uma vulnerabilidade de Falsificação de Solicitação no Lado do Servidor (SSRF) na API de Verificação de Link. Isso permite que atacantes remotos não autenticados mapeiem redes internas e enumerem recursos em nuvem. O endpoint de API vulnerável é /api/v1/message/{ID}/link-check. A vulnerabilidade permite que atacantes realizem varredura de portas interna.

Recomendações Atualize o Mailpit para a versão 1.29.2 ou posterior.

Exploit

Correção

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2026-27808

GHSA-MPF7-P9X7-96R3

GO-2026-4558

SUSE-SU-2026:1042-1

Produtos afetados

Mailpit

Referências · 138

• 🔥 https://github.com/axllent/mailpit/security/advisories/GHSA-mpf7-p9x7-96r3 · Exploit
• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/27xxx/CVE-2026-27808.json · Exploit
• https://github.com/axllent/mailpit · Nota
• https://github.com/axllent/mailpit/releases/tag/v1.29.2 · Nota
• https://github.com/axllent/mailpit/commit/10ad4df8cc0cd9e51dea1b4410009545eef7fbf5 · Correção
• https://suse.com/security/cve/CVE-2026-29194 · Nota
• https://suse.com/security/cve/CVE-2026-29188 · Nota
• https://suse.com/security/cve/CVE-2026-26022 · Nota
• https://suse.com/security/cve/CVE-2026-29054 · Nota
• https://suse.com/security/cve/CVE-2026-29771 · Nota
• https://suse.com/security/cve/CVE-2026-30225 · Nota
• https://suse.com/security/cve/CVE-2026-27116 · Nota
• https://suse.com/security/cve/CVE-2026-28513 · Nota
• https://suse.com/security/cve/CVE-2026-29183 · Nota
• https://suse.com/security/cve/CVE-2026-32245 · Nota