Unknown · Inbox-Zero · CVE-2026-42865
**Nome do Software Vulnerável e Versões Afetadas**
Inbox Zero versões anteriores a 2.29.3
**Descrição**
O endpoint de fluxo de e-mail do limpador utilizava um ouvinte de assinatura Redis compartilhado. Essa configuração poderia fazer com que eventos de threads de uma conta autenticada fossem entregues a outra conta autenticada quando ambas estivessem usando o recurso de limpeza simultaneamente.
**Recomendações**
Atualizar para a versão 2.29.3.