CVE-2026-34936
Təsvir
PraisonAI çoxagentli komandalar sistemidir. Versiya 4.5.90-dan əvvəl, praisonai daxilindəki passthrough() və apassthrough() funksiyaları çağırıcı tərəfindən idarə olunan api_base parametrini qəbul edir; litellm əsas yolu AttributeError xətası verdikdə bu parametr endpoint ilə birləşdirilir və birbaşa httpx.Client.request() funksiyasına ötürülür. Heç bir URL sxemi təsdiqi, şəxsi IP filtrləməsi və ya domen ağ siyahısı tətbiq edilmir ki, bu da serverdən əlçatan olan istənilən hosta sorğuların göndərilməsinə imkan verir. Bu problem versiya 4.5.90-da aradan qaldırılmışdır.
Necə düzəltmək olar
- praison praisonai4.5.90 və ya daha yeni versiya
- praisonai4.5.90 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| praison praisonai | v < 4.5.90 | 4.5.90 |
| praisonaiPyPI | v < 4.5.90 | 4.5.90 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.