PT-2026-61739 · Npm · @Agenticmail/Claudecode+3
CVE-2026-57495
·
Publicado
2026-06-18
·
Atualizado
2026-07-21
CVSS v4.0
8.2
Alta
| Vetor | AV:N/AC:H/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X |
Nome do Software Vulnerável e Versões Afetadas
@agenticmail/claudecode versões anteriores a 0.2.39
@agenticmail/codex versões anteriores a 0.1.33
@agenticmail/core versões anteriores a 0.9.43
@agenticmail/openclaw versões anteriores a 0.5.71
Description
Dois manipuladores de e-mail de entrada executam efeitos privilegiados sem verificar se o remetente é o operador. Especificamente, qualquer e-mail externo enviado para a caixa de entrada da ponte (bridge inbox) faz com que o despachante retome a sessão do Claude Code do operador usando
permissionMode: 'bypassPermissions'. Isso permite que um invasor insira conteúdo controlado das variáveis from, subject e preview diretamente no prompt lido pelo agente retomado. Isso resulta em uma injeção de prompt indireta em um agente com privilégios totais — possuindo capacidades de Bash, Write, Edit e WebFetch, além do conjunto de ferramentas MCP do agenticmail — operando sob a identidade OAuth do operador.Recommendations
Atualize o @agenticmail/claudecode para a versão 0.2.39 ou posterior.
Atualize o @agenticmail/codex para a versão 0.1.33 ou posterior.
Atualize o @agenticmail/core para a versão 0.9.43 ou posterior.
Atualize o @agenticmail/openclaw para a versão 0.5.71 ou posterior.
Correção
Missing Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
@Agenticmail/Claudecode
@Agenticmail/Codex
@Agenticmail/Core
@Agenticmail/Openclaw