AIDEFEND SecureFlow / SecureFlow 案例索引

PraisonAI AgentMail：偽造 Webhook 訊息就能啟動 Agent

• 自主式 agent
• 資料外洩
• 資源劫持與成本損失

PraisonAI 是可把 AI agent 接到郵件與訊息服務的框架。受影響的 AgentMail Webhook 接收器會把未經驗證的網路請求當成新郵件，直接採用請求中的寄件者與內文，再交給 agent 處理。研究人員以真正的接收器搭配測試用 agent，確認偽造訊息確實能到達 agent；測試沒有寄出真實郵件，也沒有展示危險工具執行。這個漏洞的公開識別編號是 CVE-2026-61428，4.6.78 版已修補。