CVE-2026-40115
Təsvir
PraisonAI çoxagentli komandalar sistemidir. 4.5.128 versiyasından əvvəl WSGI əsaslı recipe registry serveri (server.py) müştərinin təqdim etdiyi Content-Length başlığına əsaslanaraq bütün HTTP sorğu gövdəsini yuxarı hədd olmadan yaddaşa oxuyur. Autentifikasiyanın defolt olaraq deaktiv olması (token konfiqurasiya edilməyib) ilə birlikdə istənilən lokal proses server yaddaşını tükəndirmək və xidmətdən imtinaya səbəb olmaq üçün ixtiyari böyük POST sorğuları göndərə bilər. Starlette əsaslı serverdə (serve.py) 10MB həddi olan RequestSizeLimitMiddleware mövcuddur, lakin WSGI serverində ekvivalent müdafiə yoxdur. Bu zəiflik 4.5.128 versiyasında düzəldilib.
Necə düzəltmək olar
- praison praisonai4.5.128 və ya daha yeni versiya
- praisonai4.5.128 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| praison praisonai | v < 4.5.128 | 4.5.128 |
| praisonaiPyPI | v < 4.5.128 | 4.5.128 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.