CVE-2026-14630

ForceInjection AI-fundermentals 2.0/3.0 sürümünde bir güvenlik açığı bulunmuştur. Bu güvenlik açığından, Memory Recall Handler bileşeninin 08_agentic_system/memory/langchain/code/smart_customer_service.py dosyasındaki get_conversation_history fonksiyonu etkilenmektedir. Manipülasyon, zayıf özetleme (weak hash) kullanımına yol açmaktadır. Saldırının uzaktan istismarı mümkündür. Saldırı için yüksek derecede karmaşıklık gerekmektedir. İstismar edilmesi zor görünmektedir. Exploit kamuya açıklanmıştır ve kullanılabilir. Yamanın tanımlayıcısı f57277fdd9ba373ace72d83c272023ec67f720d6 şeklindedir. Bu sorunu gidermek için bir yamanın yüklenmesi önerilir. Proje şunları onaylamıştır: "`username`, `sessionowner` vb. yöntemlerde artık oturum sahipliği doğrulaması gerektiriyoruz ve `sessionowner` oluşturma işlemini, doğrulanmış kullanıcı kimliğini ve güvenlik bağlamı meta verilerini içerecek şekilde değiştirdik."