Pubblicato il 2026-07-20 · Fonte: NVD NIST
La vulnerabilità CVE-2026-47255 è stata scoperta in AgenticMail, una piattaforma che fornisce indirizzi email e numeri di telefono a agenti AI. La versione precedente a 0.9.32 di @agenticmail/api e a 0.9.10 di @agenticmail/core presentava debolezze nella validazione e nel binding di filtri orari per agenti inattivi, nella validazione degli identificatori SQL e nella gestione dei segreti dei lavoratori in uscita. Queste debolezze sono state risolte nelle versioni successive.
Un attaccante potrebbe sfruttare questa vulnerabilità per accedere a informazioni sensibili, come indirizzi email e numeri di telefono, e potenzialmente eseguire azioni non autorizzate. I sistemi a rischio sono quelli che utilizzano versioni precedenti a 0.9.32 di @agenticmail/api e a 0.9.10 di @agenticmail/core.
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, si consiglia di aggiornare @agenticmail/api e @agenticmail/core alle versioni più recenti (0.9.32 e 0.9.10 o successive). Inoltre, è importante adottare pratiche di sicurezza generali, come utilizzare password robuste e attivare l'autenticazione a due fattori.
La vulnerabilità CVE-2026-47255 è una debolezza nella piattaforma AgenticMail che può essere sfruttata per accedere a informazioni sensibili.
Le versioni precedenti a 0.9.32 di @agenticmail/api e a 0.9.10 di @agenticmail/core sono interessate dalla vulnerabilità.
Per proteggersi, si consiglia di aggiornare @agenticmail/api e @agenticmail/core alle versioni più recenti e di adottare pratiche di sicurezza generali.
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.