CVE-2026-61432
Təsvir
PraisonAI (praisonaiagents) 1.6.78 versiyasından əvvəl FastContext funksiyasında (praisonaiagents.context.fast) yol keçmə zəifliyi mövcuddur. FastContextAgent.execute_tool() konfiqurasiya edilmiş workspace_path-i yalnız nisbi yollar üçün qarşısına əlavə edir və iş sahəsinin məhdudlaşdırılmasını tətbiq etməzdən əvvəl nə mütləq yolları rədd edir, nə də birləşdirilmiş yolları kanonikallaşdırır. Nəticədə, alət arqumentləri və ya model tərəfindən yaradılan grep_search, glob_search, read_file və ya list_directory funksiya çağırışları nəzərdə tutulan iş sahəsi qovluğundan kənarda faylları oxumaq, axtarmaq və sadalamaq üçün mütləq yollar və ya '../' keçmə ardıcıllıqları təqdim edə bilər, fayl məzmunu isə çağırana qaytarılır və ya modelin alət nəticəsi kontekstinə yeridilir.
Necə düzəltmək olar
- praisonaiagents1.6.78 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| praisonaiagentsPyPI | v < 1.6.78 | 1.6.78 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.