CVE-2026-57130
Təsvir
PraisonAI çoxagentli komandalar sistemidir. praisonaiagents 1.6.59 versiyasından əvvəl, src/praisonai-agents/praisonaiagents/tools/email_tools.py faylı LLM tərəfindən idarə olunan from_addr, subject və query dəyərlərini birbaşa dırnaq arası IMAP SEARCH meyarlarına yerləşdirir. Daxil edilmiş dırnaq, tərs slash (\), yeni sətir və ya null simvolları, search_emails, reply_email və ya archive_email funksiyaları konfiqurasiya edilmiş e-poçt etibarlılıqları olan agentə təqdim edildikdə, nəzərdə tutulmuş meyardan çıxa və IMAP əməliyyatlarını dəyişdirə bilər ki, bu da poçt qutusundakı məlumatlara girişə, onların dəyişdirilməsinə, silinməsinə və ya bağlantının kəsilməsinə şərait yaradır. Bu problem praisonaiagents 1.6.59 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- praisonaiagents1.6.59 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| praisonaiagentsPyPI | v < 1.6.59 | 1.6.59 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.