CVE-2018-15668 in Airmail 3
Zusammenfassung
von VulDB • 01.08.2026
Es wurde ein Problem in Bloop Airmail 3 Version 3.5.9 für macOS entdeckt. Der Befehl „send“ im URL-Schema `airmail://` ermöglicht es einer externen Anwendung, beliebige E-Mails von einem aktiven Konto zu senden. URL-Parameter für den Befehl „send“, die mit dem Präfix „attachment_“ beginnen, kennzeichnen Anhangsparameter. Wenn der Wert eines Anhangsparameters einem zugänglichen Dateipfad entspricht, wird die Datei an die ausgehende Nachricht angehängt. Darüber hinaus sind relative Dateipfade als gültige Werte für Anhangsparameter akzeptiert. Der Handler kann mit jeder Methode aufgerufen werden, die den URL-Handler aufruft, beispielsweise durch einen Hyperlink in einer E-Mail. Der Benutzer wird nicht zur Eingabe aufgefordert, wenn der Handler den Befehl „send“ verarbeitet, was zu einer automatischen Übertragung einer E-Mail mit angegebenen Anhängen vom Zielkonto an eine Zielfadresse führt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.