CVE-2026-1664

Özet Cloudflare Agents SDK içerisindeki `createHeaderBasedEmailResolver()` fonksiyonunda bir Güvensiz Doğrudan Nesne Referansı (IDOR) tespit edilmiştir. Sorun, `Message-ID` ve `References` başlıklarının uygun doğrulama veya kaynak kontrolleri yapılmadan hedef agentName ve agentId değerlerini türetmek için ayrıştırılmasından kaynaklanmaktadır; bu durum, söz konusu başlıklara kontrolü olan harici bir saldırganın gelen e-postaları rastgele Durable Object örneklerine ve ad alanlarına yönlendirmesine olanak tanır. Kök Neden `createHeaderBasedEmailResolver()` fonksiyonu, yönlendirme mantığında kullanılan başlıklar için kriptografik doğrulama veya kaynak doğrulamasına sahip değildir; bu da harici girdilerin dahili nesne yönlendirmesini belirlemesine yol açmaktadır. Etki E-posta yönlendirmesindeki Güvensiz Doğrudan Nesne Referansı (IDOR), bir saldırganın sahte Message-ID aracılığıyla gelen e-postaları rastgele Agent örneklerine yönlendirmesine izin verir. Azaltma: * PR: https://github.com/cloudflare/agents/blob/main/docs/email.md , çözücüye katı kimlik sınırlarını zorunlu kılacak şekilde yeniden yapılandırarak sorunu gidermek amacıyla ajanların kodlanması için gerekli mimari bağlamı sağlar. * Agents-sdk kullanıcıları [email protected] sürümüne yükseltmelidir.