یک آسیب‌پذیری امنیتی با شدت High در چارچوب ارزیابی و حاکمیت هوش مصنوعی هندسی موسوم به SCBE-AETHERMOORE شناسایی شده است که شناسه‌ی CVE-2026-57443 را دریافت کرده است.
جزئیات فنی آسیب‌پذیری
در نسخه‌های 4.0.2 و تمامی نسخه‌های پیش از 4.2.1، سرور API مربوط به AetherBrowser (در مسیر scripts/aetherbrowser/api_server.py) دارای یک نقص امنیتی در نقطه اتصال (Endpoint) POST /api/ops/check-email است. این نقطه اتصال بدون هیچ‌گونه مکانیزم احراز هویت (Authentication) در دسترس قرار دارد.
تاثیر و ریسک عملیاتی
یک مهاجم از راه دور (Remote Attacker) می‌تواند با فراخوانی این Endpoint، فرآیند email_reader.py را اجرا کند. این زیرپردازش (Subprocess) به حساب‌های پیکربندی شده ProtonMail یا Gmail از طریق پروتکل IMAP متصل شده و متادیتای ایمیل‌ها شامل موارد زیر را باز می‌گرداند:
- فرستنده (Sender)
- موضوع ایمیل (Subject)
- بخش کوتاهی از متن پیام (Body Snippet)
توصیه امنیتی
به کاربران و مدیران سیستم توصیه می‌شود هرچه سریع‌تر این چارچوب را به نسخه 4.2.1 یا نسخه‌های جدیدتر به‌روزرسانی کنند تا از دسترسی غیرمجاز به داده‌های حساس ایمیلی جلوگیری شود.
