CVE-2018-15668 in Airmail 3
Sumário
de VulDB • 07/08/2026
Foi identificada uma vulnerabilidade no Bloop Airmail 3 versão 3.5.9 para macOS. O comando "send" (enviar) presente no esquema de URL `airmail://` permite que um aplicativo externo envie e-mails arbitrários a partir de uma conta ativa. Os parâmetros de URL do comando "send" com o prefixo "attachment_" designam os parâmetros de anexo. Se o valor de um parâmetro de anexo corresponder a um caminho de arquivo acessível, esse arquivo será anexado à mensagem de saída. Além disso, caminhos de arquivos relativos são valores válidos para os parâmetros de anexo. O manipulador (handler) pode ser invocado por qualquer método que acione o manipulador de URL, como um hiperlink em um e-mail. O usuário não recebe nenhum aviso quando o manipulador processa o comando "send", resultando no envio automático de um e-mail com os anexos designados da conta alvo para um endereço alvo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.