PT-2026-57435
CVE-2026-61428
·
تاريخ النشر
2026-07-11
·
تاريخ التحديث
2026-10-15
الوصف من
CVSS 3.1
7.3
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات PraisonAI AgentMail الأقدم من 4.6.78
الوصف
يفتقر البرنامج إلى ميزة التحقق من التوقيع عند العمل في وضع webhook. وهذا يسمح للمهاجمين غير المصادق عليهم بحقن رسائل ذات عناوين مرسل مزيفة عن طريق إرسال أحداث
message.received مُصممة خصيصًا إلى نقطة نهاية webhook. يتيح هذا الإجراء إدخال محتوى عشوائي إلى الوكيل ويمكن أن يؤدي إلى إرسال ردود إلى عناوين يسيطر عليها المهاجم، مما يؤدي فعليًّا إلى تجاوز قوائم المرسلين المسموح بهم والمحظورين.التوصيات
قم بالتحديث إلى الإصدار 4.6.78 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾