CVE-2026-47255 in AgenticMail
요약
\~에 의해 VulDB • 2026. 07. 21.
AgenticMail은 AI 에이전트에 실제 이메일 주소와 전화번호를 제공합니다. 버전 0.9.32 미만의 @agenticmail/api 및 버전 0.9.10 미만의 @agenticmail/core에는 비활성화된 에이전트 시간 필터링의 검증 및 바인딩, 저장소 SQL 식별자 검증, 원본 저장소 SQL에 대한 메타데이터 기반 소유권 확인, 원본 SQL을 통한 직접 저장소 메타데이터 접근 차단, 아웃바운드 워커 시크릿 처리 방식(fail-closed), 명령어 구성 전 SMTP 엔벨로프/헤더 제어 문자 검증, 그리고 로컬 개발 환경에서 명시적 옵트아웃(opt-out)이 가능한 기본값으로 TLS 인증서 검증을 수행하는 MailSender 관련 취약점이 존재했습니다. 버전 0.9.32 미만의 @agenticmail/api 및 버전 0.9.10 미만의 @agenticmail/core는 이미 패치되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.