CVE-2026-57147
Açıklama
PraisonAI çoklu ajan ekipleri sistemidir. 0.1.6 sürümünden önce, praisonai_platform/services/auth_service.py, PLATFORM_JWT_SECRET ayarlanmadığında herkese açık dev-secret-change-me değerini JWT_SECRET'e atar ve PLATFORM_ENV de ayarlanmadığında bu ayarın varsayılanı dev olduğu için üretim koruması çalışmaz. Uzaktaki kimliği doğrulanmamış bir saldırgan, rastgele bir sub ve e-posta ile HS256 belirteci oluşturabilir ve platformun AuthService._verify_token() fonksiyonu ile get_current_user bağımlılığı, korumalı API rotaları için sahte kimliği kabul eder. Bu güvenlik açığı praisonai-platform 0.1.6 sürümünde giderilmiştir.
Nasıl düzeltilir
- praisonai-platform0.1.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| praisonai-platformPyPI | v < 0.1.6 | 0.1.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.