CVE-2026-13511
Təsvir
VoltAgent-da 2.1.17 versiyasına qədər zəiflik müəyyən edilib. Bu problem Memory REST API komponentinin packages/server-core/src/handlers/memory.handlers.ts faylındakı handleGetMemoryConversation funksiyasına təsir edir. conversationId arqumenti ilə manipulyasiya etmək düzgün olmayan avtorizasiyaya səbəb ola bilər. Hücum uzaqdan həyata keçirilə bilər. Bu hücum yüksək mürəkkəbliklə xarakterizə olunur. İstismarın çətin olduğu məlumdur. Eksploit ictimaiyyətə açıqlanıb və istifadə oluna bilər. Bu problemi düzəldən pull request qəbulu gözləyir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| voltagent voltagent | 2.1.0, 2.1.1, 2.1.2, 2.1.3, 2.1.4, 2.1.5, 2.1.6, 2.1.7, 2.1.8, 2.1.9, 2.1.10, 2.1.11, 2.1.12, 2.1.13, 2.1.14, 2.1.15, 2.1.16, 2.1.17 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.