CVE-2026-47398
Təsvir
PraisonAI çoxagentli komandalar sistemidir. v4.6.32 chokepoint refaktoru (hansı ki, CVE-2026-44334 / GHSA-xcmw-grxf-wjhj boşluğunu aradan qaldırmışdı) tool_override.py sinklərinə PRAISONAI_ALLOW_LOCAL_TOOLS env-var məhdudiyyətini əlavə etdi. Lakin, praisonai/agents_generator.py faylında iki əlavə spec.loader.exec_module çağırış nöqtəsi gözdən qaçırılmışdır və 4.6.40 versiyasından əvvəlki versiyalarda tamamilə qorunmasız qalmışdır. Hər iki funksiya YAML konfiqurasiyasından gələn module_path parametrini qəbul edir və onu təsdiqləmə, imza yoxlaması və ya env-var məhdudiyyəti olmadan icra edir. Versiya 4.6.40 bu problemi həll edir.
Necə düzəltmək olar
- praisonai4.6.40 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| praisonaiPyPI | v < 4.6.40 | 4.6.40 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.