CVE-2026-34953

Kritik

Açıklama

PraisonAI çoklu ajan ekipleri sistemidir. Versiyon 4.5.97 öncesinde, OAuthManager.validate_token() fonksiyonu, varsayılan olarak boş olan dahili deposunda bulunmayan herhangi bir token için True döndürmektedir. MCP sunucusuna rastgele bir Bearer token ile yapılan herhangi bir HTTP isteği kimliği doğrulanmış olarak kabul edilmekte ve kayıtlı tüm araçlara ve ajan yeteneklerine tam erişim sağlanmaktadır. Bu sorun versiyon 4.5.97 ile düzeltilmiştir.

ÖnemKritik

CVSS9.1

İstismar olasılığı—

ÜrünPraisonai

Yayın3 Nis 2026

İlk görülme3 Nis 2026

Zayıflık türüCWE-863Hatalı yetki denetimi

Nasıl düzeltilir

Güncelleyin

praison praisonai4.5.97 ya da sonraki bir sürüm
praisonai4.5.97 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
praison praisonai	v < 4.5.97	4.5.97
praisonaiPyPI	v < 4.5.97	4.5.97

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.