JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-016951 Inbox Zeroはメール用のAIパーソナルアシスタントです。バージョン2.29.3以前では、クリーナーメールストリームのエンドポイントが共有されたRedisサブスクリプションリスナーを使用していました。そのため、クリーナー機能を同時に使用している別の認証済みアカウントにスレッドイベントが配信される可能性がありました。この脆弱性はバージョン2.29.3で修正されました。 cpe:/a:getinboxzero:inbox_zero https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-016951.html Common Vulnerabilities and Exposures (CVE) CVE-2026-42865 https://www.cve.org/CVERecord?id=CVE-2026-42865 National Vulnerability Database (NVD) CVE-2026-42865 https://nvd.nist.gov/vuln/detail/CVE-2026-42865 GitHub Cross-account cleaner email stream exposure Advisory elie222/inbox-zero GitHub https://github.com/elie222/inbox-zero/security/advisories/GHSA-f3gp-v7cj-2569 JVNDB CWE-noinfo https://www.ipa.go.jp/security/vuln/scap/cwe.html JVNDB CWE-200 https://jvndb.jvn.jp/ja/cwe/CWE-200.html 関連文書 email-stream: isolate SSE subscriptions (#2362) elie222/inbox-zero@0234192 GitHub https://github.com/elie222/inbox-zero/commit/02341923b5460ce9630c4681a9b6461ba466688a 2026-05-25T10:25:03+09:00 2026-05-25T10:25:03+09:00