CVE-2026-57118
Təsvir
PraisonAI çoxagentli komandalar sistemidir. praisonaiagents 1.6.59 versiyasından əvvəl, AgentTeam.launch və Agents alias-ı tərəfindən qeydiyyata alınmış GET /{path}/list, POST /{path} və `POST /{path}/{agent_id}` sorğuları, agentlərin siyahısını göstərməzdən və ya agent.chat funksiyasını çağırmazdan əvvəl girişə nəzarət yoxlamalarını həyata keçirmir. Buna görə də, uzaqdan əlçatan olan server autentifikasiya olunmamış kliyentlərə agentləri sadalamağa, model resurslarını istifadə etməyə, qoşulmuş şəxsi kontekstə daxil olmağa və agent alətlərini və ya iş axınının yan təsirlərini tetikləməyə imkan verə bilər. Bu zəiflik praisonaiagents 1.6.59 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- praisonaiagents1.6.59 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| praisonaiagentsPyPI | v < 1.6.59 | 1.6.59 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.