CVE-2026-47410
Təsvir
PraisonAI Platform, PraisonAI çoxagentli komandalar sisteminin platforma təbəqəsidir. 0.1.4 versiyasından əvvəlki versiyalarda təhlükəsiz olmayan standart kriptoqrafik açar mövcuddur. `PLATFORM_JWT_SECRET` təyin edilmədikdə, JWT imzalama sirri standart olaraq sabit kodlaşdırılmış `"dev-secret-change-me"` dəyərini alır. Təhlükəsizlik yoxlaması mövcud olsa da, o yalnız `PLATFORM_ENV != "dev"` olduqda işə düşür; `PLATFORM_ENV`-nin standart dəyəri `"dev"` olduğu üçün, bu yoxlama açıq şəkildə deaktiv edilməyən hər hansı tətbiqdə səssizcə yan keçilir. Hücumçu həmin sabit dəyəri bu açıq mənbə faylından oxuyub, istənilən `sub` və `email` iddiaları ilə JWT yarada bilər və mövcud olan istənilən istifadəçi (o cümlədən iş sahəsi sahibləri və adminlər) kimi autentifikasiya ola bilər. PraisonAI Platform versiya 0.1.4 bu problemi aradan qaldırır.
Necə düzəltmək olar
- praisonai-platform0.1.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| praisonai-platformPyPI | v < 0.1.4 | 0.1.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.