CVE-2026-57115
Açıklama
PraisonAI çoklu ajan ekipleri sistemidir. praisonaiagents 1.6.59 sürümünden önce, SpiderTools.scrape_page yalnızca başlangıç URL'sini doğrulamakta ve requests.Session.get fonksiyonunun yönlendirmeleri otomatik olarak takip etmesine izin vermektedir; bu nedenle, genel görünümlü bir URL, yeniden doğrulama yapılmaksızın döngüsel (loopback), özel (private), yerel bağlantı (link-local) veya meta veri adresine yönlendirilebilir. Yönlendirilen yanıt gövdesi scrape_page ve bunun extract_links, crawl ve extract_text çağırıcıları aracılığıyla döndürülerek, normalde engellenmiş olan servislerden bilgi ifşasına olanak tanımaktadır. Bu sorun praisonaiagents 1.6.59 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- praisonaiagents1.6.59 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| praisonaiagentsPyPI | v < 1.6.59 | 1.6.59 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.