CVE-2026-57495 in claudecode
الملخص
بحسب VulDB • 21/07/2026
يمنح AgenticMail وكلاء الذكاء الاصطناعي عناوين بريد إلكتروني وأرقام هواتف حقيقية. في الحزم @agenticmail/claudecode قبل الإصدار 0.2.39، و@agenticmail/codex قبل الإصدار 0.1.33، و@agenticmail/core قبل الإصدار 0.9.43، و@agenticmail/openclaw قبل الإصدار 0.5.71، يعمل معالجان للبريد الوارد على تنفيذ تأثير ممتاز (privileged effect) دون التحقق من أن المرسل هو المشغل (operator)، بينما يقوم معالج شقيق في نفس المستودع بذلك. المعالجة ذات الأثر الأعلى: أي بريد إلكتروني خارجي يتم توجيهه إلى صندوق البريد الجسري (bridge inbox) يتسبب في إعادة تشغيل مشغّل الجلسة لجلسة Claude Code الخاصة بالمشغل باستخدام `permissionMode: 'bypassPermissions'`، مما يدمج قيم `from`/`subject`/`preview` التي يتحكم فيها المهاجم حرفياً داخل الموجه (prompt) الذي يقرأه الوكيل المعاد تنشيطه — وهو حقن موجه غير مباشر في وكيل يتمتع بصلاحيات كاملة (Bash/Write/Edit/WebFetch + حزمة أدوات MCP الخاصة بـ agenticmail) يعمل بهوية OAuth للمشغل. أما خطاف الرد على البريد الإلكتروني الخاص باستعلام المشغل الشقيق، فيقيّد نفس مصدر "المرسل الموثوقية" غير الموثوق به باستخدام `isOperatorReplySender(replyFrom, config.operatorEmail)` (مع فشل مغلق fail-closed)، بينما مسار إيقاظ الجسر — وهو تأثير ذو صلاحيات أعلى بشكل صارم — لا يحتوي على مكافئ. تحتوي الإصدارات @agenticmail/claudecode 0.2.39، و@agenticmail/codex 0.1.33، و@agenticmail/core 0.9.43، و@agenticmail/openclaw 0.5.71 على إصلاح لهذه الثغرة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.