CVE-2026-62179
Açıklama
PraisonAI çoklu ajan ekipleri sistemidir. `praisonai-platform` sürüm 0.1.9 öncesinde, bağımlılık silme işlemi bir bağımlılık kenarının yanlış tarafına karşı yetkilendirilebilir. Bir çalışma alanı üyesi, sahibi tarafından oluşturulan sorun uç noktası üzerinden bir bağımlılığı silemez; ancak rota her iki uç noktayı da kabul ettiği ve silme iznini yalnızca çağırıcı tarafından seçilen URL sorunu üzerinden kontrol ettiği için aynı bağımlılığı üyeye ait ilgili bir sorun uç noktası üzerinden silebilir. Sürüm 0.1.9 bu sorunu gidermektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| MervinPraison praisonai-platform | < 0.1.9 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.