CVE-2026-56839
Təsvir
PraisonAI çoxagentli komandalar sistemidir. 4.6.59 versiyasından əvvəl CODE_TOOLS wrapper-ləri _workspace_root dəyişənini None olaraq saxlayır və yol məhdudiyyətini yalnız həqiqət (truthy) dəyəri olan workspace üçün tətbiq edən read_file, search_replace və apply_diff köməkçi funksiyalarına workspace=None parametrini ötürür. Beləliklə, set_workspace çağırışından əvvəl code_read_file, code_search_replace və ya code_apply_diff funksiyalarını təqdim edən bir tətbiq, prompt vasitəsilə idarə olunan çağırışların nəzərdə tutulmuş layihə kataloqundan kənardakı faylları oxumasına və dəyişməsinə şərait yarada bilər, halbuki açıq şəkildə konfiqurasiya edilmiş iş sahələri effektiv qalmağa davam edir. Bu zəiflik 4.6.59 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- praisonai4.6.59 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| praisonaiPyPI | v < 4.6.59 | 4.6.59 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.