CVE-2026-57494 in AgenticMail
Zusammenfassung
von VulDB • 21.07.2026
AgenticMail bietet KI-Agenten echte E-Mail-Adressen und Telefonnummern. In @agenticmail/api vor Version 0.9.64 kann ein authentifizierter AgenticMail-Agent mit niedrigen Berechtigungen die ausstehenden/beanspruchten Aufgaben eines anderen Agents auflisten, indem er den Namen des Ziel-Agents an `GET /api/agenticmail/tasks/pending?assignee=<name>` übergibt. Die zurückgegebenen Task-Objekte enthalten die Task-ID und Payloads. Dieselben Task-IDs können anschließend mit den Capability-artigen Endpunkten zur Aufgabenänderung (`/tasks/:id/claim`, `/tasks/:id/result`, `/tasks/:id/complete`, `/tasks/:id/fail`) verwendet werden, um Aufgaben zu beanspruchen, abzuschließen oder als fehlgeschlagen zu markieren, die einem anderen Agent zugewiesen sind. Da gewöhnliche authentifizierte Agents Agentennamen über `GET /api/agenticmail/accounts/directory` entdecken können, hört die Task-ID effektiv auf, eine geheime Capability zu sein. Dies verwandelt das beabsichtigte Capabilities-Modell in einen Cross-Agent-Autorisierungsumgehung (Cross-Agent Authorization Bypass). Version 0.9.64 enthält eine Korrektur.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.