CVE-2026-57145
Açıklama
PraisonAI çoklu ajan ekipleri sistemidir. 4.6.62 sürümünden önce, src/praisonai/praisonai/tools/multiedit.py dosyası; dizin gezintisi engellemesi, sembolik bağlantı çözünürlüğü, bir çalışma alanı sınırı veya korumalı yol kontrolleri olmaksızın, LLM tarafından kontrol edilen filepath parametresini okuma ve yazma işlemleri için doğrudan open fonksiyonuna iletir. İstemi etkilenmiş ajanlar, düzenleme ve fark (diff) davranışları aracılığıyla dosyaları okuyabilir veya işlem tarafından erişilebilir dosyaların üzerine yazabilir; bu durum gizli bilgilerin ifşa olmasına, kalıcılığın sağlanmasına veya uygulama manipülasyonuna yol açabilir. Bu sorun 4.6.62 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- praisonai4.6.61 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| praisonaiPyPI | v < 4.6.61 | 4.6.61 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.