CVE-2026-15628
Təsvir
zhayujie chatgpt-on-wechat CowAgent versiya 2.1.1 daxil olmaqla versiyalarda təhlükəsizlik boşluğu aşkar edilmişdir. Bu problem Vision Tool komponentinin agent/tools/vision/vision.py faylının Vision._download_to_data_url funksiyasına təsir edir. image arqumentinin manipulyasiyası server tərəfli sorğu saxtakarlığına (SSRF) səbəb olur. Hücumun uzaqdan başladılması mümkündür. Eksployt ictimaiyyətə açıqlanıb və hücumlar üçün istifadə edilə bilər. Versiyanın 2.1.2-yə yüksəldilməsi bu problemi həll etmək imkanına malikdir. Yamağın adı e85290cddcbb5ffc9c235927f4c92e5b4c3ec264-dır. Təsirə məruz qalan komponent yenilənməlidir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zhayujie chatgpt-on-wechat_cowagent | 2.1.0, 2.1.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.