CVE-2026-34952

Kritik

Açıklama

PraisonAI, çoklu ajan ekipleri sistemidir. Versiyon 4.5.97 öncesinde, PraisonAI Gateway sunucusu /ws adresindeki WebSocket bağlantılarını kabul eder ve /info adresindeki ajan topolojisini herhangi bir kimlik doğrulama olmaksızın sunar. Herhangi bir ağ istemcisi bağlanabilir, kayıtlı ajanları listeleyebilir ve ajanlara ile araç setlerine rastgele mesajlar gönderebilir. Bu sorun versiyon 4.5.97 ile düzeltilmiştir.

ÖnemKritik

CVSS9.1

İstismar olasılığı—

ÜrünPraisonai

Yayın3 Nis 2026

İlk görülme3 Nis 2026

Zayıflık türüCWE-306Kritik işlevde kimlik doğrulama eksikliği

Nasıl düzeltilir

Güncelleyin

praison praisonai4.5.97 ya da sonraki bir sürüm
praisonai4.5.97 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
praison praisonai	v < 4.5.97	4.5.97
praisonaiPyPI	v < 4.5.97	4.5.97

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.