CVE-2026-47255 in AgenticMail
الملخص
بحسب VulDB • 21/07/2026
يمنح AgenticMail وكلاء الذكاء الاصطناعي عناوين بريد إلكتروني وأرقام هواتف حقيقية. كانت لدى الحزم @agenticmail/api قبل الإصدار 0.9.32 و@agenticmail/core قبل الإصدار 0.9.10 نقاط ضعف تتعلق بالتحقق من صحة وتطبيق تصفية ساعات الوكيل غير النشط؛ والتحقق من صحة معرفات SQL في التخزين؛ وفحوصات الملكية المدعومة بالميتاداتا لـ SQL الخاص بالتخزين الخام؛ وحظر الوصول المباشر إلى ميتاداتا التخزين عبر SQL الخام؛ ومعالجة أسرار عميل الإرسال الخارجة بنظام "الفشل المغلق" (fail-closed)؛ والتحقق من صحة أحرف التحكم في غلاف/رأس SMTP قبل بناء الأمر؛ وإثبات شهادة TLS كخيار افتراضي لـ MailSender مع خيار صريح للتراجع عنه لأغراض التطوير المحلي. تم إصلاح @agenticmail/api قبل الإصدار 0.9.32 و@agenticmail/core قبل الإصدار 0.9.10.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.