CVE-2026-57125
Açıklama
PraisonAI, çoklu ajan ekipleri sistemidir. praisonai 4.6.59 ve praisonaiagents 1.6.59 sürümlerinden önce, kimlik doğrulaması gerektirmeyen POST /api/v1/runs Jobs API'si saldırgan tarafından kontrol edilen agent_yaml parametresini kabul eder ve approve alanı, @require_approval kritik araçları denetlemeden önce execute_command'ı YAML onaylı olarak işaretleyebilir. Bu zincirleme durum, uzak bir çağırıcının, yapılandırılmış bir dil modeli ajanının herhangi bir kimlik bilgisi veya operatör etkileşimi olmaksızın rastgele işletim sistemi komutlarını yürütmesine neden olmasına olanak tanır. Bu güvenlik açığı, sabitlenmiş sürümler olan praisonai 4.6.59 ve praisonaiagents 1.6.59 ile giderilmiştir.
Nasıl düzeltilir
- praisonai4.6.59 ya da sonraki bir sürüm
- praisonaiagents1.6.59 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| praisonaiPyPI | v < 4.6.59 | 4.6.59 |
| praisonaiagentsPyPI | v < 1.6.59 | 1.6.59 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.