CVE-2026-56076
Təsvir
PraisonAI 1.5.128 versiyasından əvvəlki versiyalarda AGUI son nöqtəsində (endpoint) kross-domen agent icrası zəifliyi mövcuddur ki, bu da uzaqdakı hücumçulara ixtiyari agent icrasını tetikləməyə imkan verir. POST /agui son nöqtəsində autentifikasiya yoxdur və Access-Control-Allow-Origin: * başlıqları sabit şəkildə təyin edilib; bu, Starlette-in Content-Type-dən asılı olmayan JSON analiz sistemi ilə birlikdə hücumçuların sadə sorğular vasitəsilə CORS önucuş (preflight) yoxlamalarını yan keçməsinə və alət icra nəticələri və mühit məlumatları daxil olmaqla həssas agent cavablarını sızdırmasına şərait yaradır.
Necə düzəltmək olar
- PraisonAI PraisonAI1.5.128 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| PraisonAI PraisonAI | v < 1.5.128 | 1.5.128 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.