CVE-2026-57123
Açıklama
PraisonAI çoklu ajan ekipleri sistemidir. praisonaiagents 1.6.59 sürümünden önce, ToolsMCPServer.run_sse ve launch_tools_mcp_server fonksiyonları 0.0.0.0 adresine bağlanmakta ve mevcut SecurityConfig kimlik doğrulaması, köken doğrulama veya DNS-rebinding kontrollerini çağırmadan /sse ve /messages/ rotaları oluşturmaktadır. Erişimi olan herhangi bir istemci kayıtlı araçları listeleyebilir ve çağırabilir; ayrıca bir tarayıcı, DNS rebinding yoluyla yerel bir örneği hedefleyebilir. Etki düzeyi, kayıtlı dosya, kabuk ve kod yürütme araçlarına göre belirlenmektedir. Bu güvenlik açığı praisonaiagents 1.6.59 sürümünde giderilmiştir.
Nasıl düzeltilir
- praisonaiagents1.6.59 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| praisonaiagentsPyPI | v < 1.6.59 | 1.6.59 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.