CVE-2026-48168
Açıklama
PraisonAI çoklu ajan ekipleri sistemidir. 4.6.40 öncesindeki sürümlerde, beraberinde gelen Claude GitHub Actions iş akışı, saldırgan tarafından kontrol edilen bir pull request dal adını tırnak içine alma veya doğrulama yapmadan bir Bash run: bloğuna yerleştirdiği için komut enjeksiyonuna karşı savunmasızdır. Ek olarak iş akışı, yorum yapan kişinin güvenilir bir iş birlikçisi olup olmadığına bakılmaksızın herhangi bir @claude yorumunun işlemi tetiklemesine izin verir. Dışarıdan bir katılımcı, dal adı kabuk meta karakterleri içeren bir fork üzerinden pull request açıp @claude şeklinde yorum yaparak Bash'in GitHub Actions çalıştırıcısında rastgele kabuk kodu yürütmesine neden olabilir. Bu komutlar yazma izinlerine, OIDC erişimine ve gh/git erişimine sahip bir GitHub Uygulama belirteci tutan bir işlemde çalıştığından; enjeksiyon, sonraki ayrıcalıklı adımları tehlikeye atmak için $GITHUB_PATH üzerinden zincirlenebilir ve böylece depo yazma işlemlerine, pull request ve sorun manipülasyonuna veya OIDC belirteci kötüye kullanımına olanak tanıyabilir. Bu sorun 4.6.40 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| MervinPraison PraisonAI | < 4.6.40 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.