CVE-2026-40289
Açıklama
PraisonAI, çoklu ajan ekipleri sistemidir. PraisonAI'nin 4.5.139 ve praisonaiagents'ın 1.5.140 altındaki sürümlerinde, tarayıcı köprüsü (praisonai browser start), kimlik doğrulamanın eksik olması ve /ws WebSocket uç noktasındaki kaynak kontrolünün atlatılabilir olması nedeniyle kimlik doğrulaması yapılmamış uzaktan oturum çalma işlemine karşı savunmasızdır. Sunucu varsayılan olarak 0.0.0.0 adresine bağlanır ve Origin başlığını yalnızca mevcut olduğunda doğrular; bu da başlığı hariç tutan herhangi bir tarayıcı dışı istemcinin kısıtlama olmaksızın kabul edildiği anlamına gelir. Kimlik doğrulaması yapmamış bir ağ saldırganı bağlanabilir, bir start_session mesajı gönderebilir ve sunucu bunu ilk boşta olan tarayıcı eklentisi WebSocket'ine yönlendirerek (etkili bir şekilde o oturumu çalarak) ardından ortaya çıkan tüm otomasyon eylemlerini ve çıktılarını saldırgana geri yayınlar. Bu durum, bağlı tarayıcı otomasyon oturumlarının yetkisiz uzaktan kontrolüne, hassas sayfa içeriğinin ve otomasyon sonuçlarının sızmasına ve köprünün ağ üzerinden erişilebilir olduğu herhangi bir ortamda model destekli tarayıcı eylemlerinin kötüye kullanılmasına olanak tanır. Bu sorun, PraisonAI'nin 4.5.139 ve praisonaiagents'ın 1.5.140 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
- praison praisonai4.5.139 ya da sonraki bir sürüm
- praison praisonaiagents1.5.140 ya da sonraki bir sürüm
- praisonaiagents1.5.140 ya da sonraki bir sürüm
- praisonai4.5.139 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| praison praisonai | v < 4.5.139 | 4.5.139 |
| praison praisonaiagents | v < 1.5.140 | 1.5.140 |
| praisonaiagentsPyPI | v < 1.5.140 | 1.5.140 |
| praisonaiPyPI | v < 4.5.139 | 4.5.139 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.