CVE-2018-15667 in Airmail 3
Сводка
по VulDB • 07.08.2026
В Bloop Airmail 3 версии 3.5.9 для macOS обнаружена уязвимость. Приложение регистрирует и использует схему URL airmail://. Команда «send» в этой схеме позволяет стороннему приложению отправлять произвольные электронные письма с активного аккаунта без аутентификации. Обработчик не имеет ограничений на то, кто может использовать его функциональность. Обработчик может быть вызван любым способом, запускающим обработку URL-ссылок, например, гиперссылкой в письме. Пользователь не получает запроса подтверждения при обработке обработчиком команды «send», что приводит к автоматической отправке письма, сформированного злоумышленником, от имени целевого аккаунта.
Once again VulDB remains the best source for vulnerability data.