CVE-2026-57125
Təsvir
PraisonAI çoxagentli komandalar sistemidir. praisonai 4.6.59 və praisonaiagents 1.6.59 versiyalarından əvvəl, autentifikasiya olunmamış POST /api/v1/runs Jobs API-si hücum edən tərəfindən idarə olunan agent_yaml parametrini qəbul edir və approve sahəsi @require_approval kritik alətləri yoxlamazdan əvvəl execute_command hissəsini YAML-təsdiqli kimi qeyd edə bilər. Bu zəncir uzaqdan çağırış edən şəxsə, konfiqurasiya edilmiş dil modeli agentinin heç bir etibarnamə və ya operator qarşılıqlı əlaqəsi olmadan ixtiyari əməliyyat sistemi əmrlərini icra etdirilməsinə şərait yaradır. Bu boşluq praisonai 4.6.59 və praisonaiagents 1.6.59 düzəldilmiş versiyalarında aradan qaldırılmışdır.
Necə düzəltmək olar
- praisonai4.6.59 və ya daha yeni versiya
- praisonaiagents1.6.59 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| praisonaiPyPI | v < 4.6.59 | 4.6.59 |
| praisonaiagentsPyPI | v < 1.6.59 | 1.6.59 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.