p PatchFirst

CVE-2026-61428

CVE-2026-61428 · PraisonAI AgentMail before 4.6.78 Message Injection via Webhook

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

PraisonAI AgentMail versions before 4.6.78 lack signature verification in webhook mode, allowing unauthenticated attackers to inject messages with spoofed sender addresses. Attackers can POST crafted message.received events to the webhook endpoint to inject arbitrary content into the agent and trigger replies to attacker-controlled addresses, bypassing sender allow/block lists.

CVSS 6.9 · Средний · EPSS 0,3% · Публичный эксплойт · Есть исправление

Опубликовано
Обновлено

Стек: python

Затронутые продукты и версии

  • praisonai

    Версии
    • ≥ 0, < 4.6.78: Затронуто (semver)
    • 4.6.78: Не затронуто (semver)

    Обновитесь до 4.6.78

  • praisonai PyPI

    Версии
    • 0.0.1
    • 0.0.10
    • 0.0.11
    • 0.0.12
    • 0.0.13
    • 0.0.14
    • 0.0.15
    • 0.0.16
    • 0.0.17
    • 0.0.18
    • 0.0.19
    • 0.0.2
    • 0.0.20
    • 0.0.21
    • 0.0.22
    • 0.0.23
    • 0.0.24
    • 0.0.25
    • 0.0.26
    • 0.0.27
    • 0.0.28
    • 0.0.29
    • 0.0.3
    • 0.0.30
    • 0.0.31
    • 0.0.32
    • 0.0.33
    • 0.0.34
    • 0.0.35
    • 0.0.36
    • 0.0.37
    • 0.0.38
    • 0.0.39
    • 0.0.4
    • 0.0.40
    • 0.0.41
    • 0.0.42
    • 0.0.43
    • 0.0.44
    • 0.0.45
    • 0.0.46
    • 0.0.47
    • 0.0.48
    • 0.0.49
    • 0.0.5
    • 0.0.50
    • 0.0.52
    • 0.0.53
    • 0.0.54
    • 0.0.55
    • 0.0.56
    • 0.0.57
    • 0.0.58
    • 0.0.59
    • 0.0.59rc11
    • 0.0.59rc2
    • 0.0.59rc3
    • 0.0.59rc5
    • 0.0.59rc6
    • 0.0.59rc7
    • 0.0.59rc8
    • 0.0.59rc9
    • 0.0.6
    • 0.0.61
    • 0.0.64
    • 0.0.65
    • 0.0.66
    • 0.0.67
    • 0.0.68
    • 0.0.69
    • 0.0.7
    • 0.0.70
    • 0.0.71
    • 0.0.72
    • 0.0.73
    • 0.0.74
    • 0.0.8
    • 0.0.9
    • 0.1.0
    • 0.1.1
    • 0.1.10
    • 0.1.2
    • 0.1.3
    • 0.1.4
    • 0.1.5
    • 0.1.6
    • 0.1.7
    • 0.1.8
    • 0.1.9
    • 1.0.0
    • 1.0.1
    • 1.0.10
    • 1.0.11
    • 1.0.2
    • 1.0.3
    • 1.0.4
    • 1.0.5
    • 1.0.6
    • 1.0.8
    • 1.0.9
    • 2.0.0
    • 2.0.1
    • 2.0.10
    • 2.0.11
    • 2.0.12
    • 2.0.13
    • 2.0.14
    • 2.0.15
    • 2.0.16
    • 2.0.17
    • 2.0.18
    • 2.0.19
    • 2.0.2
    • 2.0.20
    • 2.0.22
    • 2.0.23
    • 2.0.24
    • 2.0.25
    • 2.0.26
    • 2.0.27
    • 2.0.28
    • 2.0.29
    • 2.0.3
    • 2.0.30
    • 2.0.31
    • 2.0.32
    • 2.0.33
    • 2.0.34
    • 2.0.35
    • 2.0.36
    • 2.0.37
    • 2.0.38
    • 2.0.39
    • 2.0.40
    • 2.0.41
    • 2.0.42
    • 2.0.43
    • 2.0.44
    • 2.0.45
    • 2.0.46
    • 2.0.47
    • 2.0.48
    • 2.0.49
    • 2.0.5
    • 2.0.50
    • 2.0.51
    • 2.0.53
    • 2.0.54
    • 2.0.55
    • 2.0.56
    • 2.0.57
    • 2.0.58
    • 2.0.59
    • 2.0.6
    • 2.0.60
    • 2.0.61
    • 2.0.62
    • 2.0.63
    • 2.0.64
    • 2.0.65
    • 2.0.66
    • 2.0.67
    • 2.0.68
    • 2.0.69
    • 2.0.7
    • 2.0.70
    • 2.0.71
    • 2.0.72
    • 2.0.73
    • 2.0.74
    • 2.0.75
    • 2.0.76
    • 2.0.77
    • 2.0.78
    • 2.0.79
    • 2.0.8
    • 2.0.80
    • 2.0.81
    • 2.0.9
    • 2.1.0
    • 2.1.1
    • 2.1.4
    • 2.1.5
    • 2.1.6
    • 2.2.1
    • 2.2.10
    • 2.2.11
    • 2.2.12
    • 2.2.13
    • 2.2.14
    • 2.2.15
    • 2.2.16
    • 2.2.17
    • 2.2.18
    • 2.2.19
    • 2.2.2
    • 2.2.20
    • 2.2.21
    • 2.2.22
    • 2.2.24
    • 2.2.25
    • 2.2.26
    • 2.2.27
    • 2.2.28
    • 2.2.29
    • 2.2.3
    • 2.2.30
    • 2.2.31
    • 2.2.32
    • 2.2.33
    • 2.2.34
    • 2.2.35
    • 2.2.36
    • 2.2.37
    • 2.2.38
    • 2.2.39
    • 2.2.4
    • 2.2.40
    • 2.2.41
    • 2.2.42
    • 2.2.43
    • 2.2.44
    • 2.2.45
    • 2.2.46
    • 2.2.47
    • 2.2.48
    • 2.2.49
    • 2.2.5
    • 2.2.50
    • 2.2.51
    • 2.2.52
    • 2.2.53
    • 2.2.54
    • 2.2.55
    • 2.2.56
    • 2.2.57
    • 2.2.58
    • 2.2.59
    • 2.2.6
    • 2.2.60
    • 2.2.61
    • 2.2.62
    • 2.2.63
    • 2.2.64
    • 2.2.65
    • 2.2.66
    • 2.2.67
    • 2.2.68
    • 2.2.69
    • 2.2.7
    • 2.2.70
    • 2.2.71
    • 2.2.72
    • 2.2.73
    • 2.2.74
    • 2.2.75
    • 2.2.76
    • 2.2.77
    • 2.2.78
    • 2.2.79
    • 2.2.8
    • 2.2.80
    • 2.2.81
    • 2.2.82
    • 2.2.83
    • 2.2.84
    • 2.2.86
    • 2.2.87
    • 2.2.88
    • 2.2.89
    • 2.2.9
    • 2.2.90
    • 2.2.91
    • 2.2.93
    • 2.2.95
    • 2.2.96
    • 2.2.97
    • 2.2.98
    • 2.2.99
    • 2.3.0
    • 2.3.1
    • 2.3.10
    • 2.3.11
    • 2.3.12
    • 2.3.13
    • 2.3.14
    • 2.3.15
    • 2.3.16
    • 2.3.18
    • 2.3.19
    • 2.3.2
    • 2.3.20
    • 2.3.21
    • 2.3.22
    • 2.3.23
    • 2.3.24
    • 2.3.25
    • 2.3.26
    • 2.3.27
    • 2.3.28
    • 2.3.29
    • 2.3.3
    • 2.3.30
    • 2.3.31
    • 2.3.32
    • 2.3.33
    • 2.3.34
    • 2.3.35
    • 2.3.36
    • 2.3.37
    • 2.3.38
    • 2.3.39
    • 2.3.4
    • 2.3.40
    • 2.3.41
    • 2.3.42
    • 2.3.43
    • 2.3.44
    • 2.3.45
    • 2.3.46
    • 2.3.47
    • 2.3.48
    • 2.3.49
    • 2.3.5
    • 2.3.50
    • 2.3.51
    • 2.3.52
    • 2.3.53
    • 2.3.54
    • 2.3.55
    • 2.3.56
    • 2.3.57
    • 2.3.58
    • 2.3.59
    • 2.3.6
    • 2.3.60
    • 2.3.61
    • 2.3.62
    • 2.3.63
    • 2.3.64
    • 2.3.65
    • 2.3.66
    • 2.3.67
    • 2.3.68
    • 2.3.69
    • 2.3.7
    • 2.3.70
    • 2.3.71
    • 2.3.72
    • 2.3.73
    • 2.3.74
    • 2.3.75
    • 2.3.76
    • 2.3.77
    • 2.3.78
    • 2.3.79
    • 2.3.8
    • 2.3.80
    • 2.3.81
    • 2.3.82
    • 2.3.83
    • 2.3.84
    • 2.3.85
    • 2.3.86
    • 2.3.87
    • 2.3.9
    • 2.4.0
    • 2.4.1
    • 2.4.2
    • 2.4.3
    • 2.4.4
    • 2.5.0
    • 2.5.1
    • 2.5.2
    • 2.5.3
    • 2.5.4
    • 2.5.5
    • 2.5.6
    • 2.5.7
    • 2.6.0
    • 2.6.1
    • 2.6.2
    • 2.6.3
    • 2.6.4
    • 2.6.5
    • 2.6.6
    • 2.6.7
    • 2.6.8
    • 2.7.0
    • 2.8.3
    • 2.8.4
    • 2.8.5
    • 2.8.6
    • 2.8.7
    • 2.8.8
    • 2.8.9
    • 2.9.0
    • 2.9.1
    • 2.9.2
    • 3.0.0
    • 3.0.1
    • 3.0.2
    • 3.0.3
    • 3.0.4
    • 3.0.5
    • 3.0.6
    • 3.0.7
    • 3.0.8
    • 3.0.9
    • 3.1.0
    • 3.1.1
    • 3.1.2
    • 3.1.3
    • 3.1.4
    • 3.1.5
    • 3.1.6
    • 3.1.7
    • 3.1.8
    • 3.1.9
    • 3.10.0
    • 3.10.1
    • 3.10.10
    • 3.10.11
    • 3.10.12
    • 3.10.13
    • 3.10.14
    • 3.10.15
    • 3.10.16
    • 3.10.17
    • 3.10.18
    • 3.10.19
    • 3.10.2
    • 3.10.20
    • 3.10.21
    • 3.10.22
    • 3.10.23
    • 3.10.24
    • 3.10.25
    • 3.10.26
    • 3.10.27
    • 3.10.3
    • 3.10.4
    • 3.10.5
    • 3.10.6
    • 3.10.7
    • 3.10.8
    • 3.10.9
    • 3.11.0
    • 3.11.1
    • 3.11.10
    • 3.11.11
    • 3.11.12
    • 3.11.13
    • 3.11.14
    • 3.11.2
    • 3.11.3
    • 3.11.4
    • 3.11.8
    • 3.11.9
    • 3.12.0
    • 3.12.1
    • 3.12.2
    • 3.12.3
    • 3.2.0
    • 3.2.1
    • 3.3.0
    • 3.3.1
    • 3.4.0
    • 3.4.1
    • 3.5.0
    • 3.5.1
    • 3.5.2
    • 3.5.3
    • 3.5.4
    • 3.5.5
    • 3.5.6
    • 3.5.7
    • 3.5.8
    • 3.5.9
    • 3.6.0
    • 3.6.1
    • 3.6.2
    • 3.7.0
    • 3.7.1
    • 3.7.2
    • 3.7.3
    • 3.7.4
    • 3.7.5
    • 3.7.6
    • 3.7.7
    • 3.7.8
    • 3.7.9
    • 3.8.0
    • 3.8.1
    • 3.8.10
    • 3.8.11
    • 3.8.12
    • 3.8.13
    • 3.8.14
    • 3.8.16
    • 3.8.17
    • 3.8.18
    • 3.8.19
    • 3.8.2
    • 3.8.20
    • 3.8.21
    • 3.8.22
    • 3.8.3
    • 3.8.4
    • 3.8.5
    • 3.8.6
    • 3.8.7
    • 3.8.8
    • 3.8.9
    • 3.9.0
    • 3.9.1
    • 3.9.10
    • 3.9.11
    • 3.9.12
    • 3.9.13
    • 3.9.14
    • 3.9.15
    • 3.9.16
    • 3.9.17
    • 3.9.18

    Обновитесь до 4.6.78

Первоисточники

Проверьте свой сервер →