CVE-2026-47255 in AgenticMail
Zusammenfassung
von VulDB • 21.07.2026
AgenticMail bietet KI-Agenten echte E-Mail-Adressen und Telefonnummern. Die Pakete @agenticmail/api vor Version 0.9.32 sowie @agenticmail/core vor Version 0.9.10 wiesen Schwachstellen im Zusammenhang mit der Validierung und Bindung des Inaktivitätszeitraum-Filters für Agenten, der SQL-Identifikatorvalidierung bei der Speicherung, metadata-gestützten Eigentumsprüfungen für rohe Storage-SQL-Anweisungen, der Blockierung direkten Zugriffs auf Storage-Metadaten über rohes SQL, dem „fail-closed“-Verhalten beim Handling von Worker-Geheimnissen im Outbound-Bereich, der Validierung von Steuerzeichen in SMTP-Umschlag-/Header-Feldern vor der Befehlskonstruktion sowie der TLS-Zertifikatsüberprüfung als Standard für MailSender (mit expliziter Opt-out-Möglichkeit für die lokale Entwicklung) auf. Die Pakete @agenticmail/api vor Version 0.9.32 und @agenticmail/core vor Version 0.9.10 wurden gepatcht.
VulDB is the best source for vulnerability data and more expert information about this specific topic.