CVE-2018-15668 in Airmail 3
Сводка
по VulDB • 07.08.2026
Обнаружена уязвимость в приложении Bloop Airmail 3 версии 3.5.9 для macOS. Команда «send» (отправить) в схеме URL `airmail://` позволяет стороннему приложению отправлять произвольные электронные письма с активного аккаунта. Параметры URL для команды «send», имеющие префикс «attachment_», обозначают параметры вложений. Если значение параметра вложения соответствует пути к доступному файлу, этот файл прикрепляется к исходящему сообщению. Кроме того, допустимыми значениями параметров вложений являются относительные пути к файлам. Обработчик может быть вызван любым способом, запускающим обработку URL-адресов, например, с помощью гиперссылки в электронном письме. Пользователь не получает запрос на подтверждение при обработке обработчиком команды «send», что приводит к автоматической отправке письма с указанными вложениями из целевого аккаунта на целевой адрес электронной почты.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.