原文

Mailpitは、開発者向けのメールテストツールおよびAPIです。バージョン1.30.0より前では、mailpitのdump --http ＜base-url＞ ＜out-dir＞ サブコマンドがリモートMailpitインスタンスからすべてのメッセージをダウンロードし、ユーザーが指定した出力ディレクトリ内に各メッセージを ＜id＞.eml として書き込みます。メッセージIDフィールドはリモートサーバーのJSONレスポンスからそのまま取得され、path.Joinによって連結されて出力パスが生成されますが、この処理は`..`セグメントを静かに正規化します。そのため、Mailpitを装った悪意のあるHTTPサーバーは、実行ユーザーの書き込み権限がある任意のパスに攻撃者が制御するバイト列を書き込ませることができ、意図された出力ディレクトリの外側にまでファイルを書き出すことが可能でした。バージョン1.30.0ではこの脆弱性に対する修正が含まれています。