CVE-2026-57123
Təsvir
PraisonAI çoxagentli komandalar sistemidir. praisonaiagents 1.6.59 versiyasından əvvəl ToolsMCPServer.run_sse və launch_tools_mcp_server funksiyaları 0.0.0.0 ünvanına bağlanır və mövcud SecurityConfig autentifikasiyası, mənşə təsdiqi (origin-validation) və ya DNS-rebinding nəzarət mexanizmlərini çağırmadan /sse və /messages/ marşrutlarını yaradır. Çatışa bilən hər hansı müştəri qeydiyyatdan keçmiş alətləri siyahılaya və çağıra bilər, brauzer isə DNS rebinding vasitəsilə lokal nüsxəni hədəf ala bilər; bunun təsiri qeydiyyatdan keçmiş fayl, shell və kodun icrası alətləri ilə müəyyən edilir. Bu zəiflik praisonaiagents 1.6.59 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- praisonaiagents1.6.59 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| praisonaiagentsPyPI | v < 1.6.59 | 1.6.59 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.