CVE-2026-57120
Təsvir
PraisonAI çoxagentli komandalar sistemidir. praisonaiagents 1.6.59 versiyasından əvvəl, execute_code qumcu (sandbox) rejimi blok siyahısına salınmış dunder adlarının iş vaxtı yığılmasına icazə verir və str.format və ya str.format_map funksiyalarının _safe_getattr funksiyasını yan keçərək C-səviyyəli atribut giriş vasitəsilə nöqtəli sahələri həll etməsinə şərait yaradır. Təsdiq avtomatik verildikdə, bu, klass, qualified-name, base-class, globals və obyekt lüğəti atributlarını prompt tərəfindən təsirə məruz qalmış koda açaraq, tam prosesdaxili icra zənciri qurmadan yüksək təsirli oxuma primitivi yaradır. Bu problem praisonaiagents 1.6.59 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- praisonaiagents1.6.59 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| praisonaiagentsPyPI | v < 1.6.59 | 1.6.59 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.