SuperPlane до версии 0.30.0 содержит уязвимость внедрения SMTP-заголовков, которая позволяет неаутентифицированным злоумышленникам внедрять произвольные SMTP-заголовки путем включения последовательностей CRLF в поле заголовка полезной нагрузки события, доставляемого через веб-перехватчик. Злоумышленники могут манипулировать необработанным полем заголовка, передаваемым в команду SMTP DATA, чтобы добавить получателей скрытой копии для кражи контента, подделать адрес «От» для обхода проверок SPF и DKIM или внедрить граничные заголовки Content-Type и MIME для повреждения тела сообщения в целях фишинга.
Показать оригинальное описание (EN)
SuperPlane before 0.30.0 contains an SMTP header injection vulnerability that allows unauthenticated attackers to inject arbitrary SMTP headers by including CRLF sequences in the event payload title field delivered via webhook. Attackers can manipulate the unsanitized title field passed to the SMTP DATA command to add Bcc recipients for content exfiltration, forge the From address to bypass SPF and DKIM checks, or inject Content-Type and MIME boundary headers to corrupt message bodies for phishing.
Характеристики атаки
Последствия
Строка CVSS v4.0