- Yama var
- Son 7 gün
- CWE-918
CVE-2026-113728
Bulwark Webmail'de DNS yeniden bağlama yoluyla SSRF açığı
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- GitHub_M
ÖzetTürkçe
Bulwark Webmail, Stalwart Mail Server için tasarlanmış, kendi sunucuda barındırılan bir webmail istemcisidir. 1.9.2 sürümü öncesinde, kimlik doğrulaması gerektirmeyen POST /api/fetch-ical uç noktası, istemci tarafından gönderilen bir ana bilgisayar adını tek bir DNS sorgusuyla doğrulamakta, ardından URL'yi fetch fonksiyonuna iletmektedir. fetch ise soket bağlantısı için ayrı bir DNS sorgusu gerçekleştirmektedir. Yetkili DNS sunucusunu kontrol eden bir saldırgan, doğrulama sırasında genel bir adres döndürüp ardından ana bilgisayar adını bağlantı sırasında loopback, özel, link-local veya bulut meta veri adresine yeniden bağlayabilir; bu da sunucunun iç bir HTTP veya HTTPS yanıtını 10 MB'a kadar geri döndürmesine neden olur. Aynı kontrol-et-sonra-getir örüntüsü, kimlik doğrulamalı JMAP girişi ve TOTP belirteç değişimi akışlarında da mevcuttu. Bu sorun 1.9.2 sürümünde giderilmiştir.
Kaynaktaki açıklama (İngilizce)
Bulwark Webmail is a self-hosted webmail client for Stalwart Mail Server. Prior to 1.9.2, the unauthenticated POST /api/fetch-ical endpoint validates a caller-supplied hostname with one DNS lookup and then passes the URL to fetch, which performs a separate lookup for the socket connection. An attacker controlling authoritative DNS can return a public address during validation and then rebind the hostname to a loopback, private, link-local, or cloud metadata address for the connection, causing the server to return up to 10 MB of an internal HTTP or HTTPS response. The same check-then-fetch pattern also existed in authenticated JMAP login and TOTP token-exchange flows. This issue is fixed in version 1.9.2.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| bulwarkmail webmail | < 1.9.2 | 1.9.2 |
Kaynaklar5 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.