CVE-2026-47255
WysokieCVSS 8.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Wiele słabości w AgenticMail przed wersjami 0.9.32 (API) i 0.9.10 (core), dotyczących walidacji, wiązania, filtrowania godzin nieaktywnych agentów, walidacji identyfikatorów SQL, sprawdzania własności metadanych, blokowania bezpośredniego dostępu do metadanych przez surowe SQL, obsługi sekretów outbound worker, walidacji znaków kontrolnych w SMTP oraz weryfikacji certyfikatów TLS.
Ocena ryzyka
Potencjalny nieautoryzowany dostęp, eskalacja uprawnień, wyciek danych lub ataki typu man-in-the-middle.
Rekomendacja
Zaktualizuj @agenticmail/api do wersji 0.9.32 lub nowszej oraz @agenticmail/core do wersji 0.9.10 lub nowszej.
Inne podatności w AgenticMail
Zobacz wszystkie- CVE-2026-57495Wysokie
Podatność w pakiecie AgenticMail (@agenticmail/claudecode przed 0.2.39, @agenticmail/codex przed 0.1.33, @agenticmail/core przed 0.9.43, @agenticmail/openclaw przed 0.5.71). Zewnętrzny e-mail wysłany do skrzynki mostkowej powoduje wznowienie sesji Claude Code operatora z ominięciem uprawnień, umożliwiając pośrednie wstrzyknięcie poleceń do w pełni uprzywilejowanego agenta.
- CVE-2026-57494Wysokie
Podatność w AgenticMail (wersje przed 0.9.64) pozwala uwierzytelnionemu agentowi o niskich uprawnieniach na wyliczenie i przejęcie zadań przypisanych do innych agentów. Brak odpowiedniej autoryzacji w endpointach zadań.
Oryginalny opis (angielski, źródło NVD)
AgenticMail gives AI agents real email addresses and phone numbers. @agenticmail/api prior to version 0.9.32 and @agenticmail/core prior to version 0.9.10 had weakness related to validation and and binding of inactive-agent hour filtering; storage SQL identifier validation; metadata-backed ownership checks for raw storage SQL; blocking direct storage metadata access through raw SQL; fail-closed outbound worker secret handling; SMTP envelope/header control-character validation before command construction; and TLS certificate verification as the default for MailSender with an explicit opt-out for local development. @agenticmail/api prior to version 0.9.32 and @agenticmail/core prior to version 0.9.10 are patched.