CVE-2026-14630

ForceInjection AI-fundermentals 2.0/3.0 məhsulunda zəiflik aşkar edilib. Bu zəiflikdən təsirlənən Memory Recall Handler komponentinin 08_agentic_system/memory/langchain/code/smart_customer_service.py faylındakı get_conversation_history funksiyasıdır. Manipulyasiya zəif heşdən istifadəyə gətirib çıxarır. Hücumun uzaqdan istismarı mümkündür. Hücum üçün yüksək mürəkkəblik dərəcəsi tələb olunur. İstismar çətin görünür. Eksploit ictimaiyyətə açıqlanıb və istifadə oluna bilər. Yamanın identifikatoru f57277fdd9ba373ace72d83c272023ec67f720d6-dır. Bu problemi həll etmək üçün yamağın quraşdırılması tövsiyə olunur. Layihə təsdiqləyir (Çin dilindən tərcümə olunub): "İndi `username`, `sessionowner` və s. kimi metodlarda sessiya sahibliyinin yoxlanılmasını tələb edirik və `sessionowner`-in generasiyasını təsdiqlənmiş istifadəçi kimliyi və təhlükəsizlik konteksti metadatasını əhatə edəcək şəkildə dəyişdirdik."