CVE-2026-120331
ŚrednieCVSS 5.3Streszczenie
Treść zewnętrznych adresów URL w wiadomościach, ich arkusze stylów oraz osadzane obrazy są pobierane przez serwer bez walidacji hosta docelowego. Użytkownicy backendu mający dostęp do modułu poczty mogą wymusić na serwerze wysyłanie żądań do hostów w sieci wewnętrznej.
Ocena ryzyka
Możliwe jest wykorzystanie podatności typu SSRF do sondowania i uzyskiwania dostępu do zasobów sieci wewnętrznej, co może ujawnić informacje lub posłużyć jako punkt wyjścia do dalszych ataków.
Rekomendacja
Zaktualizuj moduł poczty do wersji z walidacją hosta docelowego oraz rozważ ograniczenie wychodzących połączeń serwera do zaufanych zakresów adresów.
Inne podatności w Mail backend module
Zobacz wszystkie- CVE-2026-120332Średnie
Zawartość HTML wiadomości e-mail oraz śledzonych adresów URL jest renderowana w module backendowym bez escapowania. Użytkownicy backendu mający dostęp do modułu poczty mogą wstrzykiwać dowolny HTML i JavaScript, który jest wykonywany w kontekście innych użytkowników backendu przeglądających podgląd wiadomości lub raport.
- CVE-2026-120329Średnie
Zapisywanie konfiguracji modułu backendu poczty zapisuje przesłane ustawienia do TSconfig strony bez ograniczania ich do opcji konfiguracyjnych modułu. Użytkownicy backendu mający dostęp do modułu poczty mogą zapisać dowolny TSconfig strony.
Oryginalny opis (angielski, źródło NVD)
Content of external URL mails, their stylesheets and images to embed is fetched by the server without validating the target host. Backend users with access to the mail module can make the server send requests to hosts in the internal network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS