CVE-2026-40115
Açıklama
PraisonAI çoklu ajan ekipleri sistemidir. 4.5.128 sürümünden önce, WSGI tabanlı reçete kayıt sunucusu (server.py), istemci tarafından sağlanan Content-Length başlığına dayanarak tüm HTTP istek gövdesini herhangi bir üst sınır olmaksızın belleğe okumaktadır. Kimlik doğrulamanın varsayılan olarak devre dışı olmasıyla (token yapılandırılmamış) birleştiğinde, herhangi bir yerel işlem, sunucu belleğini tüketmek ve hizmet reddine (DoS) neden olmak için keyfi büyüklükte POST istekleri gönderebilir. Starlette tabanlı sunucu (serve.py), 10MB sınırlı bir RequestSizeLimitMiddleware'e sahiptir ancak WSGI sunucusunda benzer bir koruma bulunmamaktadır. Bu güvenlik açığı 4.5.128 sürümünde giderilmiştir.
Nasıl düzeltilir
- praison praisonai4.5.128 ya da sonraki bir sürüm
- praisonai4.5.128 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| praison praisonai | v < 4.5.128 | 4.5.128 |
| praisonaiPyPI | v < 4.5.128 | 4.5.128 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.