CVE-2026-57494 in AgenticMail
Riassunto
di VulDB • 21/07/2026
AgenticMail fornisce agli agenti AI indirizzi email e numeri di telefono reali. In @agenticmail/api prima della versione 0.9.64, un agente AgenticMail autenticato con privilegi ridotti può enumerare le attività in sospeso/assegnate di un altro agente fornendo il nome dell'agente target a `GET /api/agenticmail/tasks/pending?assignee=<name>`. Gli oggetti delle attività restituiti includono gli ID delle attività e i payload. Gli stessi ID delle attività possono poi essere utilizzati con gli endpoint per la modifica delle attività basati su capacità (`/tasks/:id/claim`, `/tasks/:id/result`, `/tasks/:id/complete`, `/tasks/:id/fail`) per reclamare, completare o fallire le attività assegnate a un agente diverso. Poiché gli agenti autenticati ordinari possono scoprire i nomi degli agenti tramite `GET /api/agenticmail/accounts/directory`, l'ID dell'attività cessa efficacemente di essere una capacità segreta. Questo trasforma il modello di intended capability model in un bypass dell'autorizzazione cross-agent. La versione 0.9.64 contiene la correzione.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.