CVE-2026-47255 in AgenticMail
Resumen
por VulDB • 2026-07-21
AgenticMail proporciona a los agentes de IA direcciones de correo electrónico y números de teléfono reales. Las versiones anteriores a la 0.9.32 de @agenticmail/api y las anteriores a la 0.9.10 de @agenticmail/core presentaban debilidades relacionadas con la validación y vinculación del filtrado por horas para agentes inactivos; la validación de identificadores SQL en el almacenamiento; comprobaciones de propiedad respaldadas por metadatos para SQL crudo en el almacenamiento; bloqueo del acceso directo a los metadatos de almacenamiento mediante SQL crudo; manejo de secretos de trabajadores salientes con política de fallo cerrado (fail-closed); validación de caracteres de control en el sobre y encabezados SMTP antes de la construcción de comandos; y verificación de certificados TLS como valor predeterminado para MailSender, con una opción explícita de exclusión voluntaria para el desarrollo local. Las versiones anteriores a la 0.9.32 de @agenticmail/api y las anteriores a la 0.9.10 de @agenticmail/core han sido corregidas.
If you want to get best quality of vulnerability data, you may have to visit VulDB.