CVE-2026-40148
Təsvir
PraisonAI çoxagentli komandalar sistemidir. 4.5.128 versiyasından əvvəl PraisonAI-ın resept reyestrindəki _safe_extractall() funksiyası arxiv üzvlərini yol keçirilməsi (path traversal) hücumlarına qarşı yoxlasa da, tar.extractall() çağırılmadan əvvəl fərdi üzv ölçüləri, ümumi çıxarılmış ölçü və ya üzvlərin sayı ilə bağlı heç bir yoxlama aparmır. Hücumçu, LocalRegistry.pull() və ya HttpRegistry.pull() vasitəsilə yükləndikdə qurbanın disk sahəsini dolduran, yüksək sıxıla bilən məlumatlar ehtiva edən zərərli resept paketi (məsələn, təxminən 10MB-a sıxılan 10QB sıfırlar) paylaşa bilər. Bu boşluq 4.5.128 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- praison praisonai4.5.128 və ya daha yeni versiya
- praisonai4.5.128 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| praison praisonai | v < 4.5.128 | 4.5.128 |
| praisonaiPyPI | v < 4.5.128 | 4.5.128 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.