CVE-2018-15668 in Airmail 3
Tóm tắt
Bởi VulDB • 07/08/2026
Đã phát hiện một vấn đề trong Bloop Airmail 3 phiên bản 3.5.9 dành cho macOS. Lệnh "send" (gửi) trong lược đồ URL `airmail://` cho phép một ứng dụng bên ngoài gửi email tùy ý từ tài khoản đang hoạt động. Các tham số URL của lệnh "send" có tiền tố là `"attachment_"` quy định các tham số đính kèm tệp. Nếu giá trị của một tham số đính kèm tương ứng với đường dẫn tệp tin có thể truy cập được, thì tệp đó sẽ được đính kèm vào thông điệp gửi đi. Ngoài ra, các đường dẫn tệp tin tương đối cũng được chấp nhận làm giá trị cho tham số đính kèm. Trình xử lý (handler) này có thể được kích hoạt bằng bất kỳ phương thức nào gọi trình xử lý URL, chẳng hạn như siêu liên kết trong email. Người dùng sẽ không được nhắc xác nhận khi trình xử lý thực thi lệnh "send", dẫn đến việc tự động gửi một email với các tệp đính kèm đã chỉ định từ tài khoản mục tiêu đến địa chỉ đích.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.