DUPIN Alertas · 0xdpshttps://alertas.dupin.com.ar/fabricante/0xdps/Alertas de vulnerabilidades de 0xdps.esWed, 04 Nov 2026 00:28:02 +000010Vulnerabilidad: CVE-2026-121730 · Falta de autorización en el endpoint de composición de bandeja de emailflarehttps://alertas.dupin.com.ar/cve/CVE-2026-121730/tg:63094Wed, 04 Nov 2026 00:28:02 +0000Vulnerabilidademailflare antes del commit cf31f33 contiene una vulnerabilidad de falta de autorización en POST /api/inbox/compose que permite a miembros autenticados enviar correo como cualquier dirección remitente. Pueden suministrar un campo from arbitrario, que se pasa sin verificación a la llamada de envío de Cloudflare, para suplantar a otros usuarios u a la organización ante destinatarios externos.Vulnerabilidad: CVE-2026-121729 · Falta de autorización en las rutas /api/keys de emailflarehttps://alertas.dupin.com.ar/cve/CVE-2026-121729/tg:63093Wed, 04 Nov 2026 00:28:01 +0000Vulnerabilidademailflare antes del commit cf31f33 contiene una vulnerabilidad de falta de autorización en las rutas /api/keys del servicio de bandeja que permite a cualquier miembro autenticado listar, crear y revocar claves API. Pueden generar una clave API global válida aceptada por /v1/send para enviar correo desde cualquier dominio, o revocar claves existentes y deshabilitar integraciones.