Skip to content
OpenAdvisories
Medium WID-SEC-2026-0018 1 CVE

MailPit: Schwachstelle ermöglicht Offenlegung von Informationen

Published Jan 6, 2026 · Updated Jan 19, 2026 · Revision 3 · de-DE

Vendor: SUSE Product: Linux Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in MailPit ausnutzen, um Informationen offenzulegen.

Product

Mailpit ist ein Open-Source-E-Mail-Testwerkzeug, das als lokaler SMTP-Server zum Auffangen und Anzeigen von E-Mails dient, ohne diese tatsächlich zu versenden.

Vulnerabilities 1

  • Medium 5.8
    CVE-2026-21859 Scanner template

    Mailpit Proxy Endpoint is Vulnerable to Server-Side Request Forgery (SSRF)

    Mailpit is an email testing tool and API for developers. Versions 1.28.0 and below have a Server-Side Request Forgery (SSRF) vulnerability in the /proxy endpoint, allowing attackers to make requests to internal network resources. The /proxy endpoint validates…

    axllent mailpit github.com/axllent/mailpit Go

Revision history

  1. #3

    Referenz(en) aufgenommen: EUVD-2026-1038

  2. #2

    Neue Updates von SUSE aufgenommen

  3. #1

    Initiale Fassung

References