CVE-2026-34952
Kritik
Təsvir
PraisonAI çoxagentli komandalar sistemidir. Versiya 4.5.97-dək PraisonAI Gateway serveri /ws ünvanında WebSocket bağlantılarını qəbul edir və /info ünvanında autentifikasiya olmadan agent topologiyasını təmin edir. Hər hansı şəbəkə kliyenti qoşula, qeydiyyatdan keçmiş agentləri sadalaya və agentlərə və onların alət dəstlərinə ixtiyari mesajlar göndərə bilər. Bu problem versiya 4.5.97-də aradan qaldırılmışdır.
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
MəhsulPraisonai
Dərc3 apr 2026
İlk görülmə3 apr 2026
Necə düzəltmək olar
Yeniləyin
- praison praisonai4.5.97 və ya daha yeni versiya
- praisonai4.5.97 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| praison praisonai | v < 4.5.97 | 4.5.97 |
| praisonaiPyPI | v < 4.5.97 | 4.5.97 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.