CVE-2025-67511
Açıklama
Cybersecurity AI (CAI), yapay zeka destekli saldırgan ve savunmacı otomasyonlar oluşturmak ve yayına almak için kullanılan açık kaynaklı bir çerçevedir. 0.5.9 ve altı sürümler, AI ajanlarının erişimine açık olan run_ssh_command_with_credentials() fonksiyonu üzerinden Komut Enjeksiyonuna karşı savunmasızdır. run_ssh_command_with_credentials fonksiyonunda kabuk enjeksiyonunu önlemek için yalnızca parola ve komut girişleri kaçırılmıştır (escaped); ancak kullanıcı adı, ana bilgisayar (host) ve port değerleri enjekte edilebilir durumdadır. Bu sorunun yayınlanma tarihinde henüz bir düzeltmesi bulunmamaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| aliasrobotics cybersecurity_ai | v ≤ 0.5.9 | — |
| cai-frameworkPyPI | v ≤ 0.5.9 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.