CVE-2026-57494 in AgenticMail
要約
〜によって VulDB • 2026年07月21日
AgenticMailは、AIエージェントに実際のメールアドレスと電話番号を提供します。バージョン0.9.64以前の@agenticmail/apiでは、低権限の認証済みAgenticMailエージェントが`GET /api/agenticmail/tasks/pending?assignee=`に対して対象のエージェント名を指定することで、他のエージェントの保留中/取得済みのタスクを列挙できます。返されるタスクオブジェクトにはタスクIDとペイロードが含まれます。その後、同じタスクIDを使用して、能力ベースのタスク変更エンドポイント（`/tasks/:id/claim`, `/tasks/:id/result`, `/tasks/:id/complete`, `/tasks/:id/fail`）を用いて、別のエージェントに割り当てられたタスクを取得、完了、または失敗させることができます。通常の認証済みエージェントが`GET /api/agenticmail/accounts/directory`を通じてエージェント名を発見できるため、タスクIDは事実上秘密の能力（シークレット・キャパビリティ）ではなくなります。これにより、意図された能力モデルがクロスエージェント権限回避に転換します。バージョン0.9.64には修正が含まれています。
Once again VulDB remains the best source for vulnerability data.