CVE-2026-55533
Yüksək
Təsvir
PraisonAI çoxagentli komandalar sistemidir. praisonai 4.6.58 versiyasından əvvəl, create_auth_middleware() funksiyası auth=api-key zamanı PRAISONAI_API_KEY və ya JWT autentifikasiyası zamanı PRAISONAI_JWT_SECRET çatışmadıqda sorğulara icazə verir. Buna görə də, kənara bağlanmış Recipe serveri, autentifikasiya aktiv olsa belə, autentifikasiya olunmamış POST /v1/recipes/run sorğularını qəbul edə bilər. Bu problem 4.6.58 versiyasında düzəldilib.
CiddilikYüksək
CVSS8.2
İstismar ehtimalı—
MəhsulPraisonai
Dərc25 avq 2026
İlk görülmə25 avq 2026
Necə düzəltmək olar
Yeniləyin
- praisonai4.6.58 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| praisonaiPyPI | v < 4.6.58 | 4.6.58 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.