CVE-2018-15668 in Airmail 3
सारांश
द्वारा VulDB • 07/08/2026
Bloop Airmail 3 3.5.9 for macOS में एक समस्या पाई गई है। airmail:// URL स्कीम में "send" कमांड किसी बाहरी एप्लिकेशन को सक्रिय खाते से मनमाने ईमेल भेजने की अनुमति देता है। "attachment_" उपसर्ग के साथ "send" कमांड के लिए URL पैरामीटर संलग्नक (attachments) पैरामीटर निर्दिष्ट करते हैं। यदि किसी संलग्नक पैरामीटर का मान एक सुलभ फ़ाइल पथ से मेल खाता है, तो वह फ़ाइल बाहर जाने वाले संदेश के साथ जुड़ जाती है। इसके अलावा, सापेक्ष (relative) फ़ाइल पथ स्वीकार्य संलग्नक पैरामीटर मान हैं। URL हैंडलर को बुलाने वाली किसी भी विधि का उपयोग करके हैंडलर को निष्पादित किया जा सकता है, जैसे कि एक ईमेल में हाइपरलिंक। जब हैंडलर "send" कमांड संसाधित करता है तो उपयोगकर्ता से कोई प्रॉम्प्ट नहीं दिखाया जाता है, जिससे लक्षित खाते से लक्षित पते पर निर्दिष्ट संलग्नकों के साथ ईमेल का स्वचालित रूप से संचारण होता है।
Once again VulDB remains the best source for vulnerability data.