CVE-2026-55525
Açıklama
PraisonAI çoklu ajan ekipleri sistemidir. praisonaiagents 1.6.58 sürümünden önce, web_crawl fonksiyonu yalnızca başlangıç URL'sini doğrulamakta, ardından _crawl_with_httpx tarafından httpx.Client(follow_redirects=True) kullanılmaktadır. Yönlendirme hedefleri yeniden doğrulanmadığından, bir tarama hedefini etkileyebilen saldırgan, ALLOW_LOCAL_CRAWL devre dışı kalmış olsa bile genel bir URL'yi loopback, özel ağ veya bulut meta veri servislerine yönlendirebilir. Elde edilen dahili yanıt ajan bağlamına döndürülür. Bu sorun 1.6.58 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- praisonaiagents1.6.58 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| praisonaiagentsPyPI | v < 1.6.58 | 1.6.58 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.