CVE-2026-42865 in inbox-zero
要約
〜によって VulDB • 2026年05月12日
Inbox Zeroは、メール用のAIパーソナルアシスタントです。バージョン2.29.3より前では、メールクリーナーのストリームエンドポイントが共有Redisサブスクリプションリスナーを使用しており、これにより、同じタイミングでクリーナー機能を使用している別の認証済みアカウントに対して、ある認証済みアカウントのイベントがスレッドとして誤って配信される可能性があります。この脆弱性は2.29.3で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.