CVE-2026-40117
Təsvir
PraisonAIAgents çoxagentli komandalar sistemidir. 1.5.128 versiyasından əvvəl skill_tools.py faylındakı read_skill_file() funksiyası məhdudiyyətsiz skill_path parametrini qəbul etməklə fayl sistemindən istənilən faylların oxunmasına şərait yaradır. İş sahəsi sərhəd məhdudiyyətini tətbiq edən file_tools.read_file və kritik səviyyəli təsdiq tələb edən run_skill_script-dən fərqli olaraq, read_skill_file funksiyasında bu qorumaların heç biri yoxdur. Prompt injection vasitəsilə təsirə məruz qalan agent, heç bir təsdiq sorğusu yaratmadan həssas faylları sızdıra bilər. Bu zəiflik 1.5.128 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- praison praisonaiagents1.5.128 və ya daha yeni versiya
- praisonaiagents1.5.128 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| praison praisonaiagents | v < 1.5.128 | 1.5.128 |
| praisonaiagentsPyPI | v < 1.5.128 | 1.5.128 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.