一、 漏洞 CVE-2026-22239 基础信息
漏洞信息
# BLUVOYIX 邮件发送漏洞
## 概述
BLUVOYIX 的邮件发送 API 存在设计缺陷，导致未经身份验证的远程攻击者可利用该漏洞。
## 影响版本
未明确指定具体版本。
## 细节
漏洞源于邮件发送 API 的设计缺陷，攻击者可通过发送特制的 HTTP 请求直接调用该接口，无需任何身份验证。
## 影响
成功利用该漏洞可使攻击者以公司名义向任意收件人发送垃圾邮件或钓鱼邮件。
神龙判断
是否为 Web 类漏洞： 未知
判断理由：
N/A
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
Email Sending Vulnerability in BLUVOYIX
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The vulnerability exists in BLUVOYIX due to design flaws in the email sending API. An unauthenticated remote attacker could exploit this vulnerability by sending specially crafted HTTP requests to the vulnerable email sending API. Successful exploitation of this vulnerability could allow the attacker to send unsolicited emails to anyone on behalf of the company.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
未加控制的资源消耗(资源穷尽)
来源：美国国家漏洞数据库 NVD
漏洞标题
Bluspark BLUVOYIX 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Bluspark BLUVOYIX是美国Bluspark公司的一个数字化供应链管理平台。 Bluspark BLUVOYIX存在安全漏洞，该漏洞源于电子邮件发送API设计缺陷，可能导致攻击者代表公司向任何人发送未经请求的电子邮件。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2026-22239 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
三、漏洞 CVE-2026-22239 的情报信息
标题： Logistics Technology Platform | Bluspark -- 🔗来源链接
标签：
神龙速读：从这个网页截图中并不能直接获取到关于漏洞的关键信息。该截图主要介绍了BLUVOYIX平台的功能和优势，包括数据透明度、供应链性能改进、供应商关系管理和成本效益等方面的解决方案。如果有关于漏洞的信息，通常会在“About”或“Resources”菜单下的安全声明或信息页面中找到，或者在页面底部的“Privacy Policy”和“Cookie Policy”中提及。但这些内容在截图中并未显示。
- https://nvd.nist.gov/vuln/detail/CVE-2026-22239
四、漏洞 CVE-2026-22239 的评论
匿名用户
2026-01-15 06:08:19Zaproxy alias impedit expedita quisquam pariatur exercitationem. Nemo rerum eveniet dolores rem quia dignissimos.