CVE-2026-57121
Açıklama
PraisonAI çoklu ajan ekipleri sistemidir. praisonai-platform'un 0.1.4 versiyonundan 0.1.5 versiyonu öncesine kadar olan sürümlerinde, bir çalışma alanı üyesi; çalışma alanı sahibi veya diğer üyeler tarafından oluşturulan projeler, ajanlar, sorunlar, etiketler, sorun bağımlılıkları ve sorun-etiket ekleri dahil olmak üzere herhangi bir kaynağı kalıcı olarak silebilir. Altı içerik DELETE uç noktası da çalışma alanı üyeliğini zorunlu tutmakta ancak herhangi bir sahiplik veya rol kontrolü gerçekleştirmemektedir. Kötü niyetli veya ele geçirilmiş tek bir üye hesabı, tüm bir çalışma alanının içeriğini geri döndürülemez şekilde silebilir. Bu sorun 0.1.5 versiyonunda düzeltilmiştir.
Nasıl düzeltilir
- praisonai-platform0.1.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| praisonai-platformPyPI | 0.1.4 ≤ v < 0.1.6 | 0.1.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.