CVE-2026-56836
Açıklama
PraisonAI, çoklu ajan ekipleri sistemidir. Versiyon 4.5.112 ile versiyon 4.6.59 öncesi arasında, PraisonAI'nin yüklü konsol giriş noktası Typer önceliklidir. Mevcut sürümlerde, recipe komutu Typer uygulamasında kayıtlıdır ve praisonai recipe serve komutu, src/praisonai/praisonai/cli/commands/recipe.py dosyasındaki kullanımdan kaldırılmış Typer komutuna yönlendirme yapar. Bu Typer komutu, Recipe HTTP sunucusunu kimlik doğrulama olmaksızın localhost dışındaki bir arayüzde başlatabilir. Bir kullanımdan kaldırma uyarısı yazdırır ve ardından sunucuyu başlatır. config.auth eksik olduğu için create_app() fonksiyonu API anahtarı veya JWT ara katman yazılımını eklemez. Kimlik doğrulanmamış istekler daha sonra recipe API'sine ve etkinleştirildiğinde /admin/reload uç noktasına ulaşabilir. Bu sorun versiyon 4.6.59'da düzeltilmiştir.
Nasıl düzeltilir
- praisonai4.6.59 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| praisonaiPyPI | 4.5.112 ≤ v < 4.6.59 | 4.6.59 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.