Skip to content
OpenAdvisories
Medium WID-SEC-2026-0056 1 CVE

MailPit: Schwachstelle ermöglicht Offenlegung von Informationen

Published Jan 11, 2026 · Updated Jan 26, 2026 · Revision 3 · de-DE

Vendor: SUSE Product: Linux Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in MailPit ausnutzen, um Informationen offenzulegen.

Product

Mailpit ist ein Open-Source-E-Mail-Testwerkzeug, das als lokaler SMTP-Server zum Auffangen und Anzeigen von E-Mails dient, ohne diese tatsächlich zu versenden.

Vulnerabilities 1

  • Medium 6.5
    CVE-2026-22689

    Mailpit is vulnerable to Cross-Site WebSocket Hijacking (CSWSH) allowing unauthenticated access to emails

    Mailpit is an email testing tool and API for developers. Prior to version 1.28.2, the Mailpit WebSocket server is configured to accept connections from any origin. This lack of Origin header validation introduces a Cross-Site WebSocket Hijacking (CSWSH) vulne…

    axllent mailpit github.com/axllent/mailpit Go

Revision history

  1. #3

    Neue Updates von SUSE aufgenommen

  2. #2

    Referenz(en) aufgenommen: EUVD-2026-1872

  3. #1

    Initiale Fassung

References