Vulnerabilidades em agenticmail

4 resultados

Análise Vexday

O agenticmail apresenta 4 vulnerabilidades catalogadas, todas publicadas nos últimos 90 dias, indicando exposição recente e potencialmente ainda em curva de descoberta. Nenhuma está sob ataque ativo registrado no Vexday e não há críticas de CVSS, reduzindo a urgência imediata, mas a concentração em falhas de autenticação (CWE-306) merece atenção em ambientes que processam credenciais ou sessões sensíveis.

CVE-2026-50287HIGHMissing Authentication for Critical Function in @agenticmail/mcpEPSS 0.4%CVE-2026-57495HIGHAgenticMail: Unauthenticated inbound mail triggers bypassPermissions resume of the operator's Claude Code session (bridge-wake)EPSS 0.3%CVE-2026-57494HIGHAgenticMail: Cross-agent task authorization bypass in AgenticMail APIEPSS 0.2%CVE-2026-47255HIGHAgenticMail API/storage and outbound relay hardeningEPSS 0.2%