CVE-2026-54520
Təsvir
AI Agent Automation planlayıcılar, alətlər və müşahidə imkanlarına malik modulyar süni intellekt agenti iş axını avtomatlaşdırma platformasıdır. Versiya 0.9.1-ə qədər, backend/src/agents/executor.js faylında yerləşən executeStep file-step tətbiqi istifadəçi tərəfindən idarə olunan step.path dəyərini process.cwd() ilə birlikdə path.resolve vasitəsilə ötürür və daha sonra nəticəyən yolu təsdiqlənmiş iş axını kataloqunda qaldığını yoxlamadan oxuma və ya yazma əməliyyatları üçün istifadə edir. İş axımı fayl addımlarını yarada və ya dəyişdirə bilən autentifikasiya olunmuş istifadəçi, nəzərdə tutulmuş iş sahəsindən çıxmaq üçün keçid seqmentləri (traversal segments) təmin edərək həssas faylları oxuya və ya backend prosesinin giriş imkanı olan faylları, o cümlədən proses icazələri imkan verdiyi təqdirdə tətbiqin yaxınlığındakı faylları yaza və yeniləyə bilər. Bu problem 0.9.1 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vmDeshpande ai-agent-automation | < 0.9.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.