CVE-2026-109330
Orta
Təsvir
5.15.2 versiyasından əvvəlki Network-AI 5.0.0 versiyasında DashboardServer komponentində saytlararası WebSocket hijackinqi zəifliyi mövcuddur və bu, handleUpgrade funksiyasının Origin və ya token yoxlamasını həyata keçirməməsi səbəbindən uzaqdakı hücumçulara canlı agent topologiyasını oxumağa imkan verir. Hücumçular idarəetmə panelini işlədən qurbanı, loopback idarəetmə panelinə WebSocket açan və agent ID-lərini, rolları, tapşırıq təsvirlərini və token büdcələrini sızdıran zərərli səhifəyə yönləndirə bilərlər.
CiddilikOrta
CVSS4.3
İstismar ehtimalı—
MəhsulNetwork-AI
Dərc12 okt 2026
İlk görülmə12 okt 2026
Zəiflik növüCWE-1385CWE-1385
Necə düzəltmək olar
Yeniləyin
- Jovancoding Network-AI5.15.2 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Jovancoding Network-AI | 5.0.0 ≤ v < 5.15.2 | 5.15.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.