CVE-2026-45758
Açıklama
Guardrails AI, yapay zeka uygulamaları geliştirmeye yardımcı olan bir Python çerçevesidir. 11 Mayıs 2026 tarihinde Pasifik saatiyle yaklaşık 18:00'de bir saldırgan, `guardrails-ai` paketinin (0.10.1) kötü amaçlı bir sürümünü PyPI'da yayımlamıştır. 11 Mayıs 2026 tarihinde PyPI'dan `guardrails-ai==0.10.1` sürümünü kuran her kullanıcı etkilenmiş olabilir. Güvenlik araştırmacıları kötü amaçlı paketi yayımlanmasından yaklaşık 2 saat içinde tespit etmiş ve PyPI depoyu karantinaya almıştır. Telemetri verilerimize dayanarak, Guardrails AI bakımcıları kötü amaçlı 0.10.1 sürümünden kaynaklanan Guardrails AI altyapısına yönelik herhangi bir istek gözlemlememiştir ve sistem ile erişim günlüklerinin incelenmesi, sistemleri aracılığıyla kullanıcı verilerinin sızdırıldığına dair herhangi bir kanıt ortaya koymamıştır. Kullanıcılar, her ikisi de etkilenmemiş olan 0.10.2 sürümüne yükseltme yapmalı veya 0.10.0 sürümüne düşürmelidir. 0.10.1 sürümünü kuranlar, makinelerinden erişilebilen tüm kimlik bilgilerini (GitHub PAT'leri, bulut sağlayıcı anahtarları, paket kayıt defteri belirteçleri, API anahtarları) değiştirmeli ve GitHub hesaplarını yetkisiz iş akışları veya depolar açısından denetlemelidir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| guardrailsai guardrails_ai | 0.10.1 | — |
| guardrails-aiPyPI | Aralık belirtilmemiş, v ≤ 0.10.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.