CVE-2026-58482

Bir TypeScript/Node.js çoklu ajan orkestratörü olan Network-AI, `lib/approval-inbox.ts` konumunda bulunan ve `ApprovalInbox` olarak adlandırılan, yayınlanmış, dışa aktarılmış ve belgelenmiş bir özelliğe sahiptir. Bu özellik, `ApprovalGate`'in yüksek riskli işlemler için açık insan onayı gerektirmek amacıyla kullandığı "insan döngüde" (human-in-the-loop) Onay Kapısı'nın ağ yüzeyidir. Sunduğu HTTP sunucusunun herhangi bir kimlik doğrulaması yoktur ve durum değiştiren `POST /approvals/:id/approve` ve `/deny` rotaları da dahil olmak üzere her rotada `Access-Control-Allow-Origin: *` ayarı tanımlıdır. Sonuç olarak, 5.0.0 ile 5.12.1 arasındaki sürümlerde, gelen kutusu portuna HTTP isteği gönderebilen herhangi bir taraf —aynı makinedeki ortak konumlu bir işlem, aynı ana bilgisayar üzerindeki bir konteyner/SSRF, operatörün loopback olmayan bir adres bağladığı durumlarda uzak bir istemci veya operatörün tarayıcıda ziyaret ettiği herhangi bir web sitesi (wildcard CORS aracılığıyla)— bekleyen onayları listeleyebilir ve bunları onaylayabilir. Bu durum, tüm "insan döngüde" kontrol mekanizmasını etkisiz hale getirerek, kapı arkasındaki yüksek riskli işlemin (örneğin ajanın inceleme için beklettiği bir kabuk komutu) rıza olmaksızın yürütülmesine neden olur. Bu sorun v5.12.2 sürümünde düzeltilmiştir. `ApprovalInbox` artık bir `secret` seçeneğini kabul etmektedir. Bu seçenek ayarlandığında, mutasyon sağlayan `POST /:id/approve` ve `POST /:id/deny` uç noktaları, `crypto.timingSafeEqual` ile sabit zamanda doğrulanan bir `Authorization: Bearer <secret>` başlığı gerektirir. `startServer()` varsayılan olarak zaten `127.0.0.1` adresine bağlanmaktadır; gelen kutusunu bir ağ üzerinde açan operatörlerin bir secret belirlemesi gerekir.