CVE-2026-47255 in AgenticMail
要約
〜によって VulDB • 2026年07月21日
AgenticMailは、AIエージェントに実際のメールアドレスと電話番号を提供します。バージョン0.9.32以前の@agenticmail/apiおよびバージョン0.9.10以前の@agenticmail/coreには、無効なエージェントの時間フィルタリングに関する検証およびバインディングの不具合、ストレージSQL識別子の検証不備、生データ用ストレージSQLに対するメタデータに基づく所有権チェックの問題、生SQL経由での直接ストレージメタデータアクセスのブロック機能欠如、アウトバウンドワーカーシークレット処理におけるフェイルクローズド方式の実装不足、コマンド構築前のSMTPエンベロープ/ヘッダー制御文字の検証不備、およびMailSenderにおいてTLS証明書検証をデフォルトとし、ローカル開発用に明示的なオプトアウトを提供する機能の不具合などがあります。バージョン0.9.32以前の@agenticmail/apiおよびバージョン0.9.10以前の@agenticmail/coreは修正済みです。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.