CVE-2026-116228
Təsvir
777genius agent-teams-ai versiya 2.17.10 daxil olmaqla versiyalarda zəiflik aşkar edilmişdir. Bu problem Local HTTP Service komponentinin src/main/services/infrastructure/HttpServer.ts faylının doStart funksiyasına təsir edir. Manipulyasiya autentifikasiyanın olmaması ilə nəticələnir. Hücum yalnız lokal giriş vasitəsilə mümkündür. Eksployt açıqlanmışdır və istifadə edilə bilər. Satıcı bu məlumatın yayılması ilə bağlı erkən dövrdə xəbərdar edilmişdir, lakin heç bir cavab verməmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| 777genius agent-teams-ai | 2.17.0, 2.17.1, 2.17.2, 2.17.3, 2.17.4, 2.17.5, 2.17.6, 2.17.7, 2.17.8, 2.17.9, 2.17.10 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.