Skip to content
OpenAdvisories
Medium WID-SEC-2026-2283 1 CVE

MailPit: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Jul 12, 2026 · Updated Jul 12, 2026 · de-DE

Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in MailPit ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Mailpit ist ein Open-Source-E-Mail-Testwerkzeug, das als lokaler SMTP-Server zum Auffangen und Anzeigen von E-Mails dient, ohne diese tatsächlich zu versenden.

Vulnerabilities 1

  • Medium 5.8
    CVE-2026-55187

    Mailpit: Incomplete SSRF protection in Link Check API via IPv6 transition mechanisms (follow-up to CVE-2026-27808)

    Mailpit is an email testing tool and API for developers. Prior to 1.30.2, the remediation shipped for CVE-2026-27808 is incomplete because the tools.IsInternalIP deny-list in internal/tools/net.go relies on Go's standard library classification helpers and doe…

    axllent mailpit github.com/axllent/mailpit Go

Revision history

  1. #1

    Initiale Fassung

References