WID-SEC-2026-2556 — MailPit: Schwachstelle ermöglicht Offenlegung von Informationen

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in MailPit ausnutzen, um Informationen offenzulegen.

Product

Mailpit ist ein Open-Source-E-Mail-Testwerkzeug, das als lokaler SMTP-Server zum Auffangen und Anzeigen von E-Mails dient, ohne diese tatsächlich zu versenden.

Vulnerabilities 1

Medium 6.5

CVE-2026-67448

Mailpit: WebSocket origin check bypass via percent-encoded path (regression of CVE-2026-22689)

Mailpit is an email testing tool and API for developers. From 1.29.0 until 1.30.6, Mailpit's server/server.go origin middleware checks the raw RequestURI for the /api/ prefix while Go's ServeMux routes using the percent-decoded URL path, and server/websockets…

axllent mailpit github.com/axllent/mailpit Go

Aug 20, 2026

Revision history

2026-08-20 #2
Referenz(en) aufgenommen: CVE-2026-67448, EUVD-2026-63668
2026-07-28 #1
Initiale Fassung

References

GitHub Security Advisory GHSA-8r62-w5wh-fc5m vom 2026-07-28
https://github.com/axllent/mailpit/security/advisories/GHSA-8r62-w5wh-fc5m