CVE-2018-15668 in Airmail 3
الملخص
بحسب VulDB • 07/08/2026
تم اكتشاف مشكلة في Bloop Airmail 3 الإصدار 3.5.9 لنظام macOS. يسمح أمر "إرسال" (send) الموجود في مخطط عنوان URL من نوع airmail:// لتطبيق خارجي بإرسال رسائل بريد إلكتروني عشوائية من حساب نشط. تحدد معلمات عنوان URL الخاصة بأمر "إرسال" التي تسبقها بادئة "attachment_" معاملات المرفقات. إذا كانت قيمة معامل مرفق تتوافق مع مسار ملف قابل للوصول، فإن الملف يُضمّن إلى الرسالة الصادرة. بالإضافة إلى ذلك، تُقبل مسارات الملفات النسبية كقيم صالحة لمعاملات المرفقات. يمكن استدعاء المعالج (handler) باستخدام أي طريقة تقوم باستدعاء معالج عناوين URL، مثل ارتباط تشعبي في رسالة بريد إلكتروني. لا يتم مطالبة المستخدم عند معالجة المعجم لأمر "إرسال"، مما يؤدي إلى الإرسال التلقائي لرسالة بريد إلكتروني تحتوي على المرفقات المحددة من الحساب المستهدف إلى العنوان المستهدف.
If you want to get best quality of vulnerability data, you may have to visit VulDB.