CVE-2026-40150
Təsvir
PraisonAIAgents çoxagentli komandalar sistemidir. 1.5.128 versiyasından əvvəl praisonaiagents/tools/web_crawl_tools.py faylındakı web_crawl() funksiyası Süni İntellekt agentlərindən gələn ixtiyari URL-ləri heç bir yoxlama aparmadan qəbul edir. Məlumatların götürülməsindən əvvəl sxemlərin ağ siyahıya alınması, host adı/IP blok siyahısı və ya şəxsi şəbəkə yoxlamaları tətbiq edilmir. Bu, hücumçuya (və ya crawl edilən məzmundakı prompt injection vasitəsilə) agenti bulud meta-məlumat nöqtələrinə, daxili xidmətlərə və ya file:// URL-ləri vasitəsilə lokal fayllara müraciət etməyə məcbur etməyə imkan verir. Bu zəiflik 1.5.128 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- praison praisonaiagents1.5.128 və ya daha yeni versiya
- praisonaiagents1.5.128 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| praison praisonaiagents | v < 1.5.128 | 1.5.128 |
| praisonaiagentsPyPI | v < 1.5.128 | 1.5.128 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.