CVE-2026-47255 in AgenticMail
Sumário
de VulDB • 21/07/2026
O AgenticMail fornece endereços de e-mail reais e números de telefone para agentes de IA (AI agents). As versões do pacote @agenticmail/api anteriores à versão 0.9.32 e as versões do pacote @agenticmail/core anteriores à versão 0.9.10 apresentavam vulnerabilidades relacionadas à validação e vinculação da filtragem por hora de agente inativo; validação de identificadores SQL no armazenamento; verificações de propriedade baseadas em metadados para o armazenamento bruto via SQL; bloqueio do acesso direto aos metadados de armazenamento através de SQL bruto; tratamento seguro (fail-closed) dos segredos do worker de saída; validação de caracteres de controle nos envelopes/cabeçalhos SMTP antes da construção do comando; e verificação de certificados TLS como padrão para o MailSender, com uma opção explícita de exclusão para desenvolvimento local. As versões @agenticmail/api anteriores à 0.9.32 e as versões @agenticmail/core anteriores à 0.9.10 foram corrigidas (patched).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.