CVE-2026-5831
Açıklama
Agions taskflow-ai ürününün 2.1.8 sürümüne kadar olan versiyonlarında bir güvenlik açığı keşfedilmiştir. Bu durum, terminal_execute bileşeninin src/mcp/server/handlers.ts dosyasının bilinmeyen bir fonksiyonunu etkilemektedir. Belirli bir manipülasyonun gerçekleştirilmesi, os komut enjeksiyonuna yol açmaktadır. Saldırının uzaktan gerçekleştirilmesi mümkündür. Sürümün 2.1.9'a yükseltilmesi bu sorunu giderecektir. Yama c1550b445b9f24f38c4414e9a545f5f79f23a0fe olarak adlandırılmıştır. Etkilenen bileşenin yükseltilmesi önerilir. Satıcıyla erkenden iletişime geçilmiş, satıcı çok profesyonel bir şekilde yanıt vermiş ve etkilenen ürünün düzeltilmiş bir sürümünü hızla yayınlamıştır.
Nasıl düzeltilir
- taskflow-ai2.1.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| taskflow-ainpm | v < 2.1.9 | 2.1.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.