CVE-2026-41497
Kritik
Açıklama
PraisonAI çoklu ajan ekipleri sistemidir. Versiyon 4.6.9 öncesinde, PraisonAI'ın MCP komut işleme düzeltmesi, parse_mcp_command() fonksiyonuna bir komut izin listesi veya argüman doğrulaması eklememektedir; bu durum, satır içi kod yürütme bayraklarına sahip bash, python veya /bin/sh gibi rastgele yürütülebilir dosyaların alt süreç yürütmesine geçmesine olanak tanır. Bu sorun versiyon 4.6.9 ile yamalanmıştır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünPraisonai
Yayın8 May 2026
İlk görülme8 May 2026
Nasıl düzeltilir
Güncelleyin
- praison praisonai4.6.9 ya da sonraki bir sürüm
- praisonai4.5.149 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| praison praisonai | v < 4.6.9 | 4.6.9 |
| praisonaiPyPI | v < 4.5.149 | 4.5.149 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.