CVE-2026-56077
Orta
Təsvir
PraisonAI-ın 1.5.115 versiyasından əvvəlki versiyalarında MultiAgentLedger komponentində məlumat sızması zəifliyi mövcuddur ki, bu da hücumçulara dublikat ID-lər ilə agentləri qeydiyyatdan keçirməklə həssas məlumatlara giriş imkanı verir. Hücumçular agent ID-lərinin unikal olmasının təmin edilməməsindən istifadə edərək ledger instansiyalarını paylaşa və agentlər arasındakı sistem promptlarını və söhbət tarixçəsini üzə çıxara bilərlər.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulPraisonAI
Dərc18 iyn 2026
İlk görülmə18 iyn 2026
Zəiflik növüCWE-668CWE-668
Necə düzəltmək olar
Yeniləyin
- PraisonAI PraisonAI1.5.115 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| PraisonAI PraisonAI | v < 1.5.115 | 1.5.115 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.