CVE-2026-15330
Açıklama
zhayujie CowAgent 2.1.1 ve öncesi sürümlerde bir güvenlik açığı tespit edilmiştir. Vision Tool bileşeninin agent/tools/vision/vision.py dosyasındaki _build_image_content/_download_to_data_url fonksiyonu etkilenmektedir. image argümanının manipüle edilmesi, sunucu taraflı istek sahteciliğine (SSRF) yol açabilir. Saldırı uzaktan gerçekleştirilebilir. Exploit halka açık olarak paylaşılmıştır ve kullanılabilir. Bu sorunu gidermek için sürüm 2.1.2'ye yükseltme yapılması önerilir. Bu yama e85290cddcbb5ffc9c235927f4c92e5b4c3ec264 olarak adlandırılmıştır. Etkilenen bileşenin yükseltilmesi tavsiye edilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zhayujie cowagent | 2.1.0, 2.1.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.