CVE-2026-61429
Yüksek
Açıklama
1.6.78 öncesindeki PraisonAI sürümleri, Crawl4AI/Chromium arka ucunda, saldırganların DNS rebinding ve HTTP yönlendirmelerini kullanarak SSRF doğrulamasını atlatmalarına olanak tanıyan bir sunucu tarafı istek sahteciliği (SSRF) zafiyeti içermektedir. Saldırganlar, ilk doğrulama kontrolünden sonra dahili servislere çözümlenen URL'ler oluşturarak, headless tarayıcının yönlendirmeleri takip etmesini ve hassas canary değerleri dahil olmak üzere dahili yanıtları okumasını sağlayabilirler.
ÖnemYüksek
CVSS8.5
İstismar olasılığı—
ÜrünPraisonaiagents
Yayın11 Tem 2026
İlk görülme11 Tem 2026
Zayıflık türüCWE-918Sunucu taraflı istek sahteciliği (SSRF)
Nasıl düzeltilir
Güncelleyin
- praisonaiagents1.6.78 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| praisonaiagentsPyPI | v < 1.6.78 | 1.6.78 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.