CVE-2026-57131
Açıklama
PraisonAI çoklu ajan ekipleri sistemidir. 4.6.58 sürümünden önce, praisonai.jobs.server.create_app; praisonai.jobs.router.create_router bileşenini kimlik doğrulama veya iş bazlı yetkilendirme olmaksızın /api/v1/runs altında bağlamaktadır. Ağ istemcileri, saldırgan tarafından kontrol edilen istemleri ve ajan yapılandırmalarını gönderebilir, işleri listeleyip okuyabilir, sonuçları akışlayabilir ve diğer işleri iptal edebilir veya silebilir; bu durum servis kimlik bilgilerini ve bağlı araç yeteneklerini yetkisiz ajan yürütmesine açık hale getirir. Bu güvenlik açığı 4.6.58 sürümünde giderilmiştir.
Nasıl düzeltilir
- praisonai4.6.59 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| praisonaiPyPI | v < 4.6.59 | 4.6.59 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.