CVE-2026-47255 in AgenticMail
Tóm tắt
Bởi VulDB • 21/07/2026
AgenticMail cung cấp cho các tác nhân AI (AI agents) địa chỉ email và số điện thoại thực tế. Các phiên bản của @agenticmail/api trước 0.9.32 và @agenticmail/core trước 0.9.10 tồn tại nhiều điểm yếu liên quan đến việc xác thực và ràng buộc bộ lọc giờ cho tác nhân không hoạt động; xác thực định danh SQL trong lưu trữ; các kiểm tra quyền sở hữu dựa trên metadata đối với truy vấn SQL thô của kho lưu trữ; chặn truy cập trực tiếp vào metadata lưu trữ thông qua SQL thô; xử lý bí mật (secret) của worker gửi đi theo cơ chế fail-closed; xác thực ký tự điều khiển trong SMTP envelope/header trước khi xây dựng lệnh; và việc sử dụng xác minh chứng chỉ TLS làm mặc định cho MailSender, với tùy chọn rõ ràng để bỏ qua đối với môi trường phát triển cục bộ. Các phiên bản @agenticmail/api từ 0.9.32 trở lên và @agenticmail/core từ 0.9.10 trở lên đã được vá lỗi.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.