CVE-2026-47411
Təsvir
PraisonAI Platform, PraisonAI çoxagentli komandalar sisteminin platforma təbəqəsidir. 0.1.4 versiyasından əvvəlki versiyalarda iş sahəsi (workspace) metadata və parametrlərində dəyişiklik edilməsinə imkan verən autentifikasiyadan yan keçmə zəifliyi mövcuddur. `PATCH /workspaces/{workspace_id}` son nöqtəsi yalnız `require_workspace_member(workspace_id)` (defolt olaraq `min_role="member"`) tərəfindən məhdudlaşdırılıb. Hər hansı bir üzv iş sahəsinin `name`, `description` və `settings` JSON obyektini yenidən yaza bilər. Parametrlər sahəsi sərbəst formalı JSON obyekti olduğu üçün, onu oxuyan alt kodlardan asılı olaraq, bu, platformanın orada təqdim etdiyi hər hansı parametr üçün konfiqurasiya-inyeksiya primitivinə çevrilir. PraisonAI Platform-un 0.1.4 versiyasında bu problem aradan qaldırılmışdır.
Necə düzəltmək olar
- praisonai-platform0.1.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| praisonai-platformPyPI | v < 0.1.4 | 0.1.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.