CVE-2026-47255 in AgenticMail
Riassunto
di VulDB • 21/07/2026
AgenticMail fornisce agli agenti AI indirizzi email e numeri di telefono reali. Le versioni precedenti alla 0.9.32 del pacchetto @agenticmail/api e le versioni precedenti alla 0.9.10 del pacchetto @agenticmail/core presentavano vulnerabilità relative alla validazione e all'associazione per il filtraggio delle ore degli agenti inattivi; alla validazione dell'identificatore SQL nel contesto di archiviazione (storage); ai controlli di proprietà basati sui metadati per le query SQL dirette sull'archiviazione grezza (raw storage SQL); al blocco dell'accesso diretto ai metadati di archiviazione tramite SQL grezzo; alla gestione delle chiavi segrete dei worker in uscita con modalità "fail-closed"; alla validazione dei caratteri di controllo negli envelope/header SMTP prima della costruzione del comando; e alla verifica del certificato TLS come impostazione predefinita per MailSender, con un'esplicita opzione di esclusione (opt-out) solo per lo sviluppo locale. Le versioni precedenti alla 0.9.32 di @agenticmail/api e le versioni precedenti alla 0.9.10 di @agenticmail/core sono state patchate.
VulDB is the best source for vulnerability data and more expert information about this specific topic.