CVE-2026-56840
Açıklama
PraisonAI çoklu ajan ekipleri sistemidir. Versiyon 4.5.2 ile versiyon 4.6.59 öncesi arasında, praisonai.bots.HTTPApproval bekleyen araç onay argümanlarını doğrudan onay paneli HTML'ine işlemektedir. Saldırgan tarafından kontrol edilen bir araç argümanı, söz konusu sayfaya JavaScript enjekte edebilir. Bir kullanıcı riskli araç isteğini incelemek için onay URL'sini açtığında, betik panel kökeninde çalışır ve aynı isteğin /approve/{request_id}/decide uç noktasına POST isteği göndererek HTTPApproval'ın approved=True döndürmesine neden olabilir. Bu sorun versiyon 4.6.59'da düzeltilmiştir.
Nasıl düzeltilir
- praisonai4.6.59 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| praisonaiPyPI | 4.5.2 ≤ v < 4.6.59 | 4.6.59 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.