„`html
Zusammenfassung
In PraisonAI AgentMail-Versionen vor 4.6.78 wurde eine kritische Sicherheitslücke identifiziert, die es unauthentifizierten Angreifern ermöglicht, gefälschte E-Mail-Nachrichten in das System einzuschleusen. Die Schwachstelle entsteht durch fehlende Signaturverifizierung im Webhook-Modus und wird mit CVSS 7.3 als High-Severity klassifiziert.
Betroffene Systeme
Die Sicherheitslücke betrifft PraisonAI AgentMail in allen Versionen vor 4.6.78. Systeme, die Webhook-Funktionalität zum Empfang von message.received-Events nutzen, sind unmittelbar gefährdet.
Technische Details
Die Vulnerability basiert auf unzureichender Validierung eingehender Webhook-Payloads. Angreifer können HTTP-POST-Requests mit manipulierten message.received-Events an den Webhook-Endpoint übermitteln, ohne sich authentifizieren zu müssen. Das System verarbeitet diese Requests, ohne die kryptographische Signatur zu überprüfen.
Folgende Exploitationsmöglichkeiten entstehen:
- Einschleusung beliebiger Nachrichteninhalte mit gefälschten Absenderadressen
- Umgehung von Sender-Whitelist und -Blacklist-Mechanismen
- Automatische Agent-Antworten an attacker-kontrollierte E-Mail-Adressen auslösen
- Social Engineering durch Spoofing vertrauenswĂĽrdiger Absender
Empfohlene Massnahmen
Sofortige Aktionen:
- Webhook-Endpunkte mit WAF-Regeln absichern und auf verdächtige Payloads prüfen
- IP-Whitelisting fĂĽr Webhook-Quellen implementieren
- Logging und Monitoring von message.received-Events intensivieren
Mittelfristig:
- Update auf Version 4.6.78 oder höher durchführen, sobald verfügbar
- Netzwerk-Segmentierung für AgentMail-Systeme erwägen
Bewertung
Die fehlende Signaturverifizierung stellt ein hohes Risiko dar, da Webhook-Endpunkte typischerweise öffentlich erreichbar sind. Der Network-basierte Angriffsvektor ermöglicht einfache Exploitation ohne lokale Privilegien. Da kein Patch vorliegt, sind kompensatorische Kontrollen essentiell.
„`