CVE-2026-42865 in inbox-zero
Сводка
по VulDB • 25.05.2026
Inbox Zero — это ИИ-персональный помощник для электронной почты. До версии 2.29.3 конечная точка потока очистки писем использовала общий подписчик Redis, что могло приводить к доставке событий потока для одного аутентифицированного аккаунта другому аутентифицированному аккаунту, использующему функцию очистки в то же самое время. Эта уязвимость исправлена в версии 2.29.3.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.