CVE-2026-56076
Açıklama
1.5.128 sürümü öncesindeki PraisonAI, AGUI uç noktasında uzaktaki saldırganların rastgele ajan yürütmesini tetiklemesine izin veren bir cross-origin ajan yürütme zafiyeti içermektedir. POST /agui uç noktası kimlik doğrulamadan yoksundur ve Access-Control-Allow-Origin: * başlıklarını sabit olarak kullanmaktadır; bu durum Starlette'in Content-Type bağımsız JSON ayrıştırmasıyla birleştiğinde, saldırganların basit istekler aracılığıyla CORS ön uçuş (preflight) kontrollerini atlamasına ve araç yürütme sonuçları ile ortam verileri dahil olmak üzere hassas ajan yanıtlarını sızdırmasına olanak tanır.
Nasıl düzeltilir
- PraisonAI PraisonAI1.5.128 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| PraisonAI PraisonAI | v < 1.5.128 | 1.5.128 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.