CVE-2026-60090
Açıklama
4.6.78 sürümünden önceki PraisonAI, PGVector ve Cassandra knowledge-store create_collection() arka uçlarında çağırıcı tarafından kontrol edilen dimension argümanını doğrulamada başarısız olur. schema, keyspace ve collection-name tanımlayıcıları doğrulanmasına rağmen, dimension değeri (int olarak beyan edilmiş ancak çalışma zamanında zorunlu kılınmamıştır), oluşturulan CREATE TABLE DDL'inin vektör sütununa doğrudan eklenir. Koleksiyon oluşturma boyutlarını etkileyebilen bir çağırıcı, veritabanı sürücüsü tarafından yürütülen ifadeye SQL/CQL belirteçleri enjekte etmek için '3); DROP TABLE tenant_secrets; --' gibi bir dize iletebilir.
Nasıl düzeltilir
- praisonai4.6.78 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| praisonaiPyPI | v < 4.6.78 | 4.6.78 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.