CVE-2026-60086

Orta

Təsvir

PraisonAI 4.6.78 versiyasından əvvəl prompt inyeksiyası müdafiəsindən yan keçmə zəifliyi var; burada inyeksiya müdafiəsi yalnız CRITICAL kimi təsnif edilən təhdidləri bloklayır və bunun üçün üç və ya daha çox detektor ailəsinin eyni vaxtda uyğun gəlməsi tələb olunur. Hücumçular HIGH təhdid səviyyəsi kimi təsnif edilən və bloklanmadan modelə çatan tək və ya iki vektorlu prompt inyeksiyaları hazırlaya bilərlər.

CiddilikOrta

CVSS5.3

İstismar ehtimalı—

MəhsulPraisonai

Dərc10 iyl 2026

İlk görülmə10 iyl 2026

Zəiflik növüCWE-693CWE-693

Necə düzəltmək olar

Yeniləyin

praisonai4.6.78 və ya daha yeni versiya

İstehsalçı bildirişləri

github.com/MervinPraison/PraisonAI/security/advisories/GHSA-4r3p-w3mc-5v34

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
praisonaiPyPI	v < 4.6.78	4.6.78

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.