Zusammenfassung
Eine Hyperlink-Injection-Schwachstelle ermöglichte es, dass Inhalte der Felder „name", „company" und „phone" öffentlicher Formulare in ausgehenden System-E-Mails reflektiert wurden. In Verbindung mit Sub-Adress-Aliasing (user+tag@gmail.com) konnte ein Angreifer die vertrauenswürdige Versandinfrastruktur von InterAIP.ai nutzen, um Phishing-Links an Dritte zu versenden.
Eine Account-Übernahme oder Nutzer-Enumeration war nicht möglich. Ein sekundäres CRLF-Header-Injection-Risiko im SmtpMailer wurde während der Behebung ebenfalls identifiziert und behoben.
Danksagungen
Dank an Ather Iqbal
Unser Dank gilt Ather Iqbal (OSCP, OSWE) von Alpha Inferno Pvt Ltd für die verantwortungsvolle Offenlegung dieses Problems. Obwohl die Meldung außerhalb eines formalen Disclosure-Programms einging, waren die technische Detailtiefe und das beigefügte Video-PoC qualitativ hochwertig und halfen uns, schnell zu reagieren.
