CVE-2026-40117
Açıklama
PraisonAIAgents çoklu ajan ekipleri sistemidir. 1.5.128 sürümünden önce, skill_tools.py içindeki read_skill_file(), kısıtlanmamış bir skill_path parametresi kabul ederek dosya sisteminden rastgele dosyaların okunmasına izin vermektedir. Çalışma alanı sınırlandırmasını zorunlu kılan file_tools.read_file ve kritik düzeyde onay gerektiren run_skill_script'in aksine, read_skill_file bu korumaların hiçbirine sahip değildir. Prompt injection etkisindeki bir ajan, herhangi bir onay istemini tetiklemeden hassas dosyaları sızdırabilir. Bu güvenlik açığı 1.5.128 sürümünde giderilmiştir.
Nasıl düzeltilir
- praison praisonaiagents1.5.128 ya da sonraki bir sürüm
- praisonaiagents1.5.128 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| praison praisonaiagents | v < 1.5.128 | 1.5.128 |
| praisonaiagentsPyPI | v < 1.5.128 | 1.5.128 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.