CVE-2026-56077
Orta
Açıklama
PraisonAI 1.5.115 öncesi sürümler, MultiAgentLedger bileşeninde saldırganların yinelenen kimliklerle ajanlar kaydederek hassas verilere erişmesine olanak tanıyan bir bilgi ifşası zafiyeti içermektedir. Saldırganlar, ajan kimliği benzersizliğinin zorunlu kılınmaması durumunu kullanarak defter örneklerini paylaşabilir ve ajanlar arasındaki sistem istemlerini ve konuşma geçmişini açığa çıkarabilirler.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünPraisonAI
Yayın18 Haz 2026
İlk görülme18 Haz 2026
Zayıflık türüCWE-668CWE-668
Nasıl düzeltilir
Güncelleyin
- PraisonAI PraisonAI1.5.115 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| PraisonAI PraisonAI | v < 1.5.115 | 1.5.115 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.