CVE-2026-56075
Yüksek
Açıklama
PraisonAI 4.5.128 öncesi sürümler, UI modüllerinin approval_mode değerini sabit olarak auto şeklinde belirlemesi ve böylece PRAISON_APPROVAL_MODE ortam değişkeninden gelen yönetici yapılandırmasını geçersiz kılması nedeniyle keyfi kabuk komutu çalıştırma zafiyeti içermektedir. Kimliği doğrulanmış saldırganlar, manuel onay mekanizmasını ve yetersiz komut temizleme engelleme listelerini atlayarak, LLM ajanına shell=True parametresiyle subprocess.run üzerinden keyfi kabuk komutları çalıştırması talimatını verebilirler.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünPraisonai
Yayın18 Haz 2026
İlk görülme18 Haz 2026
Zayıflık türüCWE-863Hatalı yetki denetimi
Nasıl düzeltilir
Güncelleyin
- praisonai4.5.128 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| praisonaiPyPI | v < 4.5.128 | 4.5.128 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.