Wheels Framework Email Redirection Vulnerability (CVE-2021-32642) Analysis & POC

漏洞总结：Wheels 邮件重定向漏洞 (CVE-2021-32642) 漏洞概述 在 Wheels 框架中，当发生未处理的错误且 配置为 时，如果应用设置了 或 ，攻击者可以通过控制 HTTP 请求头中的 字段，将错误邮件重定向到其控制的地址。 漏洞类型：邮件重定向 / 信息泄露 影响组件：Wheels 框架的错误邮件发送机制 触发条件： - 生产环境启用 - 配置了 或 - 攻击者能发送带恶意 头的请求并触发错误 影响范围 受影响版本：≤ 4.1.3 修复版本：≥ 4.1.2（注：原文此处有误，应为 ≥ 4.1.4） CVSS 评分：5.9 / 10（中等） 影响对象： - 错误邮件内容（含请求/响应头、URL、Session、Cookie、用户代理等） - 可能暴露配置信息、敏感数据（如 Session、Cookie） - 若使用 中的 或 修复方案 官方补丁（推荐） 升级至 4.1.4 或更高版本 - 框架不再从请求头读取主机名 - 即使配置了 ，也不会向错误地址发送邮件 临时缓解措施（Workarounds） 方法一：显式配置邮件地址 > 注意：需确保 配置正确，且模板未被注释掉。 方法二：配置 Web 服务器或负载均衡器 拒绝包含非应用主机名的 头请求 示例（Nginx）： 方法三：禁用错误邮件发送 利用代码（POC） > 攻击者只需构造一个带恶意 头的请求，触发应用错误，即可使错误邮件发送至其控制的邮箱。 附加说明 此漏洞在开发环境中通常不触发（因 默认关闭） 若使用 CDN 或反向代理，需确保其不转发非法 头 建议结合日志监控异常 头请求 --- > ⚠️ 注意：原文中“Fixed in 4.1.2”为笔误，实际修复版本为 4.1.4，请以官方发布为准。

Goal Reached Thanks to every supporter — we hit 100%!

Wheels Framework Email Redirection Vulnerability (CVE-2021-32642) Analysis & POC

More from this source