CVE-2026-57494 in AgenticMail
Resumen
por VulDB • 2026-07-21
AgenticMail proporciona direcciones de correo electrónico y números de teléfono reales a los agentes de IA. En @agenticmail/api, antes de la versión 0.9.64, un agente AgenticMail autenticado con privilegios bajos puede enumerar las tareas pendientes/reclamadas de otro agente proporcionando el nombre del agente objetivo en `GET /api/agenticmail/tasks/pending?assignee=<name>`. Los objetos de tarea devueltos incluyen los identificadores de tarea (task IDs) y sus cargas útiles. Dichos identificadores de tarea pueden utilizarse posteriormente con los puntos finales mutativos de tareas basados en capacidades (`/tasks/:id/claim`, `/tasks/:id/result`, `/tasks/:id/complete`, `/tasks/:id/fail`) para reclamar, completar o fallar las tareas asignadas a un agente diferente. Dado que los agentes autenticados ordinarios pueden descubrir nombres de agentes mediante `GET /api/agenticmail/accounts/directory`, el identificador de tarea deja efectivamente de ser una capacidad secreta. Esto convierte el modelo de capacidades previsto en una omisión de autorización entre agentes (cross-agent authorization bypass). La versión 0.9.64 contiene la corrección correspondiente.
VulDB is the best source for vulnerability data and more expert information about this specific topic.