待验证50% 置信事实精确时间

邮件头注入是一种服务端注入漏洞，当Web应用将用户输入未经过滤拼接进邮件头时，攻击者可通过插入CRLF进行攻击

1

来源数

50%

置信度

长期有效

时效性

2026/7/6

首次发现

来源

用Claude打造自动化渗透测试系统：Memory+Skills+Agent实战解析

bilibili王尼互2026/7/5

相关事实

待验证邮件头注入通过插入CRLF字符追加额外邮件头，属于逻辑推断型漏洞，无法通过简单Payload枚举发现77% 相似已验证间接提示注入可将恶意指令藏入外部数据源（如网页、文档），待代理读取时自动触发攻击66% 相似待验证跨站提示注入攻击指A网站的恶意内容可能污染智能体处理B网站任务时的行为65% 相似待验证2024年已出现实际案例：通过网页内容中的隐藏指令，攻击者成功操纵具有邮件发送权限的AI助手向外部地址转发敏感内容64% 相似待验证AgentMail采用Webhook推送模式，当新邮件事件发生时服务端主动向注册URL发送HTTP POST请求，契合事件驱动架构64% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/115279

API

curl https://kongchang.com/api/v1/knowledge/claims/115279

MCP

get_claim(id=115279)