CVE-2018-15668 in Airmail 3
요약
\~에 의해 VulDB • 2026. 08. 01.
macOS용 Bloop Airmail 3 3.5.9에서 취약점이 발견되었습니다. `airmail://` URL 스키마의 "send" 명령을 통해 외부 애플리케이션이 활성 계정으로부터 임의의 이메일을 전송할 수 있습니다. "attachment_" 접두사가 붙은 "send" 명령의 URL 파라미터는 첨부 파일 매개변수를 지정합니다. 만약 첨부 파일 매개변수의 값이 접근 가능한 파일 경로와 일치하면, 해당 파일이 발송되는 메시지에 첨부됩니다. 또한 상대 파일 경로는 허용된 첨부 파일 매개변수 값입니다. 이메일 내 하이퍼링크 등 URL 핸들러를 호출하는 어떤 방법을 통해서든 이 핸들러를 호출할 수 있습니다. 핸들러가 "send" 명령을 처리할 때 사용자에게 프롬프트가 표시되지 않으므로, 대상 계정에서 지정된 첨부 파일을 포함해 대상 주소로 이메일이 자동으로 전송됩니다.
Be aware that VulDB is the high quality source for vulnerability data.