CVE-2026-57122
Açıklama
PraisonAI çoklu ajan ekipleri sistemidir. 4.6.59 sürümünden önce, WhatsApp ve Linear bot webhook işleyicileri HMAC imzalarını yalnızca WHATSAPP_APP_SECRET veya LINEAR_WEBHOOK_SECRET yapılandırıldığında doğrulamakta, aksi takdirde imzasız istek gövdelerini ayrıştırmakta ve iletmektedir. Webhook rotasına erişebilen uzaktan kimliği doğrulanmamış bir istemci; mesajları, yorumları veya ajan-oturum olaylarını taklit edebilir, platform kullanıcılarının kimliğine bürünebilir, ajan istemlerini ve eylemlerini etkileyebilir ve bot işlemelerini aksatabilir. Bu sorun 4.6.59 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- praisonai4.6.59 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| praisonaiPyPI | v < 4.6.59 | 4.6.59 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.