punchin-email Identity Disclosure CVE-2025-54848 Analysis and Fix

漏洞关键信息总结 漏洞概述 漏洞名称：Operator inbox (FORWARD_TO) disclosed to correspondents on reply — Cloudflare forward() drops the relay Reply-To CVE ID：CVE-2025-54848 严重等级：Low（低危） 问题描述： 是一个双向 email alias relay，其核心保证是操作员的个人邮箱地址永远不会暴露给通信方。在 1.5.0 之前的版本中，入站路径（inbound path）存在缺陷：当操作员回复时， 会静默丢弃所附加的 头，导致回复直接发往原始发件人，从而暴露操作员的真实 邮箱地址，破坏了 relay 本应隐藏的身份。 影响范围 受影响版本：< 1.5.0 影响对象：任何使用受影响版本、收到 relay 别名邮件并收到回复的用户，其操作员的私有邮箱地址可能被暴露给任何收到回复的通信方。 风险类型：隐私/信息泄露（无第三方依赖、无代码执行、无认证绕过），因此评级为低危。 修复方案 修复版本：1.5.0 修复内容：入站路径现在会在 Email Sending 绑定（与出站 relay 已使用的相同机制）中发送消息，而不是 。修复后， （ ）由 relay 控制，操作员的回复始终从别名发出，个人地址在两个方向上都不会暴露。 临时缓解（Workaround）：在配置层面升级到 1.5.0（或应用等效的 补丁）；受影响版本的操作员应假设其 地址可能已暴露给收到回复的通信方。 POC / 利用代码 页面中给出的关键代码块（展示缺陷路径）： 问题核心： 静默丢弃了所附加的 头，使转发消息保留了原始发件人的 ，且没有工作可用的 relay 。当操作员回复时，回复直接发往原始发件人，暴露了操作员的真实 邮箱地址。

Goal Reached Thanks to every supporter — we hit 100%!

punchin-email Identity Disclosure CVE-2025-54848 Analysis and Fix

More from this source