CVE-2026-57122
Təsvir
PraisonAI çoxagentli komandalar sistemidir. 4.6.59 versiyasından əvvəl, WhatsApp və Linear bot vebhuk handler-ləri HMAC imzalarını yalnız WHATSAPP_APP_SECRET və ya LINEAR_WEBHOOK_SECRET konfiqurasiya edildikdə yoxlayır, digər hallarda isə imzalanmamış sorğu gövdələrini analiz edir və göndərir. Vebhuk marşrutuna daxil ola bilən uzaqdakı autentifikasiya olunmamış müştəri saxta mesajlar, şərhlər və ya agent-sessiya hadisələri yarada, platforma istifadəçilərini təqlid edə, agent promptlarına və hərəkətlərinə təsir göstərə və bot emalını poza bilər. Bu problem 4.6.59 versiyasında düzəldilib.
Necə düzəltmək olar
- praisonai4.6.59 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| praisonaiPyPI | v < 4.6.59 | 4.6.59 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.