CVE-2026-34955

Yüksek

Açıklama

PraisonAI çoklu ajan ekipleri sistemidir. Versiyon 4.5.97 öncesinde, tüm modlardaki (BASIC, STRICT, NETWORK_ISOLATED) SubprocessSandbox, subprocess.run() fonksiyonunu shell=True ile çağırır ve tehlikeli komutları engellemek için yalnızca dize örüntü eşleştirmesine dayanır. Engelleme listesi, bağımsız yürütülebilir dosyalar olarak sh veya bash'ı içermemektedir; bu durum, STRICT modunda 'sh -c <command>' aracılığıyla basit bir sandbox kaçışına izin verir. Bu sorun versiyon 4.5.97 ile düzeltilmiştir.

ÖnemYüksek

CVSS8.8

İstismar olasılığı—

ÜrünPraisonai

Yayın4 Nis 2026

İlk görülme4 Nis 2026

Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu

Nasıl düzeltilir

Güncelleyin

praison praisonai4.5.97 ya da sonraki bir sürüm
praisonai4.5.97 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
praison praisonai	v < 4.5.97	4.5.97
praisonaiPyPI	v < 4.5.97	4.5.97

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.