CVE-2026-61428

Nome do Software Vulnerável e Versões Afetadas PraisonAI AgentMail versões anteriores a 4.6.78

Descrição O software carece de verificação de assinatura ao operar no modo webhook. Isso permite que invasores não autenticados injetem mensagens com endereços de remetente falsificados, enviando eventos message.received manipulados para o endpoint do webhook. Esta ação permite a injeção de conteúdo arbitrário no agente e pode disparar respostas para endereços controlados pelo invasor, ignorando as listas de permissão e bloqueio de remetentes.

Recomendações Atualize para a versão 4.6.78 ou posterior.