CVE-2026-57117
Təsvir
PraisonAI çoxagentli komandalar sistemidir. Versiya 4.6.10-dan versiya 4.6.59-a qədər olan hissədə, hesablama provayderi qoşulduqda LocalManagedAgent / SandboxedAgent hesablamaları körpüsü read_file, list_files və write_file funksiyalarını əhatə edir. Körpü həmin fayl əməliyyatlarını xam yol arqumentləri istifadə etməklə shell əmr sətirlərinə çevirir və sonra bu sətirləri shell əsaslı hesablama provayderlərinə göndərir. Fayl aləti yol arqumentinə təsir edə bilən hücumçu dırnaq arası yoldan çıxa və hesablama mühitində ixtiyari shell əmrlərini icra edə bilər. compute="local" olduqda, əmrlər host üzərindəki lokal subprocess hesablama provayderi vasitəsilə icra edilir. Docker ilə əmrlər konteynerdə icra olunur. Bu problem 4.6.59 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- praisonai4.6.59 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| praisonaiPyPI | 4.6.10 ≤ v < 4.6.59 | 4.6.59 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.