CVE-2026-57443

Nome do Software Vulnerável e Versões Afetadas SCBE-AETHERMOORE versões 4.0.2 a 4.2.0

Description O servidor de API AetherBrowser (scripts/aetherbrowser/api server.py) expõe o endpoint POST /api/ops/check-email sem autenticação. Um invasor remoto pode chamar este endpoint para acionar a execução do subprocesso email reader.py, que se conecta a contas configuradas do ProtonMail ou Gmail via IMAP. O servidor então retorna metadados de e-mail, incluindo o remetente, assunto e um trecho do corpo, na resposta JSON. Por padrão, o servidor vincula-se a 0.0.0.0:8100 e utiliza uma configuração de Compartilhamento de Recursos de Origem Cruzada (CORS) que permite todas as origens, tornando-o acessível de qualquer rede ou origem de navegador.

Recommendations Atualize para a versão 4.2.1. Como mitigação temporária, restrinja o acesso ao endpoint POST /api/ops/check-email ou desative o subprocesso email reader.py até que a atualização seja aplicada.