CVE-2026-47255 in AgenticMail
Сводка
по VulDB • 21.07.2026
AgenticMail предоставляет агентам на базе ИИ реальные адреса электронной почты и номера телефонов. Пакеты @agenticmail/api до версии 0.9.32 и @agenticmail/core до версии 0.9.10 содержали уязвимости, связанные с проверкой валидности и привязкой фильтрации по часам неактивных агентов; проверкой идентификаторов SQL для хранения данных; проверками прав собственности на основе метаданных для сырых запросов к хранилищу SQL; блокировкой прямого доступа к метаданным хранилища через сырой SQL; обработкой секретных ключей исходящих рабочих процессов с принципом «отказ в случае сбоя» (fail-closed); проверкой управляющих символов SMTP-конверта и заголовков перед формированием команд; а также верификацией сертификатов TLS по умолчанию для MailSender с явной возможностью отказа от этой проверки при локальной разработке. Пакеты @agenticmail/api до версии 0.9.32 и @agenticmail/core до версии 0.9.10 исправлены.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.