CVE-2026-57116
Açıklama
PraisonAI çoklu ajan ekipleri sistemidir. Versiyon 4.2.1 ile versiyon 4.6.59 öncesi arasında, PraisonAI'nin AgentOS FastAPI dağıtım yüzeyi, mevcut ana sürümde ve GHSA-pm96-6xpr-978x / CVE-2026-40151 için yayınlanan yamalı versiyondan sonraki sürümlerde kimlik doğrulaması yapılmamış durumdadır. Sohbet rotası doğrudan agent.chat(request.message) fonksiyonunu çağırır. Kimlik doğrulaması olmayan ve hatalı bearer isteklerinin her ikisi de dağıtılan ajanı çalıştırır. Bu durum, pasif meta veri ifşasından daha kapsamlıdır. AgentOS'un ajanları araçlar, özel bağlam, bellek, API entegrasyonları veya maliyet getiren model çağrıları ile sarmaladığı herhangi bir dağıtımda, kimlik doğrulaması yapmamış erişilebilir bir istemci bu ajanları yönlendirebilir. Bu sorun versiyon 4.6.59 ile yamalanmıştır.
Nasıl düzeltilir
- praisonai4.6.59 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| praisonaiPyPI | 4.2.1 ≤ v < 4.6.59 | 4.6.59 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.