CVE-2026-61436
Yüksək
Təsvir
PraisonAI-ın 4.6.78 versiyasından əvvəlki versiyaları AgentMail webhook rejimində Svix webhook imzalarını yoxlamaqda uğursuz olur və bu, autentifikasiya olunmamış hücumçulara saxta message.received hadisələri yaratmağa imkan verir. Hücumçular təyin edilmiş agentləri istənilən göndərən ünvanları və mesaj məzmunu ilə çağırmaq üçün webhook son nöqtəsinə xüsusi hazırlanmış JSON faylları göndərə bilərlər.
CiddilikYüksək
CVSS8.6
İstismar ehtimalı—
MəhsulPraisonai
Dərc15 iyl 2026
İlk görülmə15 iyl 2026
Zəiflik növüCWE-287Yanlış autentifikasiya
Necə düzəltmək olar
Yeniləyin
- praisonai4.6.78 və ya daha yeni versiya
Yamaqlar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| praisonaiPyPI | v < 4.6.78 | 4.6.78 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.