CVE-2026-109330
Orta
Açıklama
5.15.2 öncesindeki Network-AI 5.0.0 sürümü, DashboardServer bileşeninde, handleUpgrade fonksiyonunun herhangi bir Origin veya token doğrulaması yapmaması nedeniyle uzaktan saldırganların canlı ajan topolojisini okumasına izin veren bir siteler arası WebSocket hijacking zafiyeti içermektedir. Saldırganlar, panoyu çalıştıran bir kurbanı, loopback panosuna bir WebSocket açan ve ajan kimliklerini, rollerini, görev açıklamalarını ve token bütçelerini sızdıran kötü amaçlı bir sayfaya yönlendirebilir.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünNetwork-AI
Yayın12 Eki 2026
İlk görülme12 Eki 2026
Zayıflık türüCWE-1385CWE-1385
Nasıl düzeltilir
Güncelleyin
- Jovancoding Network-AI5.15.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Jovancoding Network-AI | 5.0.0 ≤ v < 5.15.2 | 5.15.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.