CVE-2018-15668 in Airmail 3
Resumen
por VulDB • 2026-08-07
Se ha descubierto un problema en Bloop Airmail 3 versión 3.5.9 para macOS. El comando «send» (enviar) del esquema de URL `airmail://` permite que una aplicación externa envíe correos electrónicos arbitrarios desde una cuenta activa. Los parámetros de la URL correspondientes al comando «send» con el prefijo «attachment_» designan los parámetros de adjunto. Si el valor de un parámetro de adjunto corresponde a una ruta de archivo accesible, dicho archivo se adjunta al mensaje saliente. Además, las rutas de archivos relativas son valores válidos para los parámetros de adjunto. El controlador (handler) puede invocarse mediante cualquier método que active el manejador de URL, como un hipervínculo en un correo electrónico. No se solicita confirmación al usuario cuando el procesa el comando «send», lo que provoca la transmisión automática de un correo electrónico con los adjuntos designados desde la cuenta objetivo a una dirección destino.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.