CVE-2026-13511
Açıklama
VoltAgent 2.1.17 sürümüne kadar olan versiyonlarda bir güvenlik açığı tespit edilmiştir. Bu sorundan Memory REST API bileşeninin packages/server-core/src/handlers/memory.handlers.ts dosyasındaki handleGetMemoryConversation fonksiyonu etkilenmektedir. conversationId argümanının manipüle edilmesi, hatalı yetkilendirmeye yol açabilir. Saldırı uzaktan gerçekleştirilebilir. Bu saldırı yüksek karmaşıklıkla karakterize edilir ve istismar edilmesinin zor olduğu bilinmektedir. Exploit halka açık olarak paylaşılmıştır ve kullanılabilir. Bu sorunu düzeltmek için gönderilen pull request onay beklemektedir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| voltagent voltagent | 2.1.0, 2.1.1, 2.1.2, 2.1.3, 2.1.4, 2.1.5, 2.1.6, 2.1.7, 2.1.8, 2.1.9, 2.1.10, 2.1.11, 2.1.12, 2.1.13, 2.1.14, 2.1.15, 2.1.16, 2.1.17 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.