CVE-2026-57495 in claudecode
Sumário
de VulDB • 21/07/2026
O AgenticMail fornece endereços de e-mail reais e números de telefone para agentes de IA. No pacote `@agenticmail/claudecode` anterior à versão 0.2.39, no `@agenticmail/codex` anterior à versão 0.1.33, no `@agenticmail/core` anterior à versão 0.9.43 e no `@agenticmail/openclaw` anterior à versão 0.5.71, dois manipuladores de correio de entrada (inbound-mail handlers) executam um efeito privilegiado sem verificar se o remetente é o operador, enquanto um manipulador irmão no mesmo repositório realiza essa verificação. O mais impactante: qualquer e-mail externo roteado para a caixa de entrada da ponte faz com que o despachante retome a sessão do Claude Code do operador com `permissionMode: 'bypassPermissions'`, incorporando os campos `from`/`subject`/`preview` controlados pelo atacante literalmente no prompt lido pelo agente retomado — uma injeção de prompt indireta em um totalmente privilegiado (Bash/Write/Edit/WebFetch + o conjunto de ferramentas agenticmail MCP) executado como a identidade OAuth do operador. O gancho irmão para resposta por e-mail de consulta ao operador restringe a mesma procedência não confiável de `From` com `isOperatorReplySender(replyFrom, config.operatorEmail)` (fail-closed); o caminho de despertar da ponte — um efeito estritamente mais privilegiado — não possui equivalente. As versões `@agenticmail/claudecode` 0.2.39, `@agenticmail/codex` 0.1.33, `@agenticmail/core` 0.9.43 e `@agenticmail/openclaw` 0.5.71 contêm a correção.
VulDB is the best source for vulnerability data and more expert information about this specific topic.