电子邮件泄露个人IP地址的安全漏洞报告
漏洞概述
当发送电子邮件时，邮件会经过多个电子邮件服务器（SMTP中继、垃圾邮件过滤器、日志和备份系统）。这些服务器可能存储或记录所有信息，包括邮件内容（如您的IP地址）。即使电子邮件使用TLS（传输中加密），内容在每个处理邮件的服务器上都会被解密。
风险分析
IP地址可根据GDPR等法规被分类为个人可识别信息（PII），并可能暴露：
- 用户的大致位置
- 互联网服务提供商
- 可能揭示机器名称、组织或地理位置的主机名
- 与其他用户活动的可能关联
攻击者利用方式
攻击者可利用暴露的IP进行网络侦察，可能导致：
- 对用户设备或ISP进行指纹识别
- 端口扫描、服务发现或操作系统检测
- 与其他数据泄露（OSINT聚合）进行跟踪或关联
- 基于ISP/地理位置的恶意软件活动或钓鱼攻击
修复建议
避免在出站电子邮件中包含原始IP地址。替代方案包括：
- 提供大致位置（城市/国家）
- 提示用户登录安全仪表板查看登录活动
这确保了遵循最小权限原则、数据最小化和零信任安全模型。
监管参考
- https://gdpr-info.eu/recitals/no-30/
- https://cwe.mitre.org/data/definitions/200.html
- https://cwe.mitre.org/data/definitions/359.html
时间线
- 2025年6月5日 20:02 UTC：micael1提交报告
- 2025年6月9日 07:29 UTC：Weblate工作人员确认报告并发布修复补丁（https://github.com/WeblateOrg/weblate/pull/15102）
- 2025年6月9日 21:59 UTC：报告者提供GitHub账号以便获得贡献认可
- 2025年6月16日 12:32 UTC：修复已合并并即将发布
- 2025年6月16日 12:37 UTC：报告被披露
漏洞详情
- 报告ID：#3179850
- 状态：已解决
- 严重性：未评级
- 弱点类型：隐私侵犯
- CVE ID：无
- 赏金：无
该漏洞已通过代码修复解决，相关安全公告将在GitHub发布。