Mailpitは開発者向けのメールテストツールおよびAPIです。バージョン1.28.0以下には、/proxyエンドポイントにサーバーサイドリクエストフォージェリ（SSRF）の脆弱性があり、攻撃者が内部ネットワークリソースへのリクエストを行うことが可能です。/proxyエンドポイントはhttp://およびhttps://スキームを検証しますが、内部IPアドレスをブロックしないため、攻撃者は内部サービスやAPIにアクセスできる状態です。この脆弱性は最小限のヘッダーを使用したHTTP GETリクエストに限定されています。この問題はバージョン1.28.1で修正されました。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。