CVE-2026-40151
Təsvir
PraisonAI çoxagentli komandalar sistemidir. 4.5.128 versiyasından əvvəl AgentOS tətbiqi platformasındakı GET /api/agents son nöqtəsi (endpoint), autentifikasiya olunmamış istənilən çağırıcıya agent adlarını, rollarını və agent sistem təlimatlarının ilk 100 simvolunu qaytarır. AgentOS FastAPI tətbiqində autentifikasiya proqram təminatı (middleware) yoxdur, API açarının doğrulanması mövcud deyil və standart olaraq host="0.0.0.0" ilə CORS allow_origins=["*"] parametrləri tətbiq edilib; bu da hər bir tətbiqin şəbəkədən əlçatan olmasını və standart olaraq istənilən mənbədən sorğulana bilməsini təmin edir. Bu zəiflik 4.5.128 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- praison praisonai4.5.128 və ya daha yeni versiya
- praisonai4.5.128 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| praison praisonai | v < 4.5.128 | 4.5.128 |
| praisonaiPyPI | v < 4.5.128 | 4.5.128 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.