CVE-2026-44338

إصدارات PraisonAI من 2.5.6 إلى 4.6.33

يحتوي برنامج PraisonAI على خادم API قديم من نوع Flask يتم تعطيل المصادقة فيه افتراضيًّا بسبب المتغيرات المبرمجة بشكل ثابت AUTH ENABLED = False وAUTH TOKEN = None في ملف api server.py. يؤدي هذا إلى فشل وظيفة check auth() في حالة ”الفشل المفتوح“ (fail open)، مما يسمح لأي متصل عبر الشبكة بالوصول إلى نقاط النهاية المحمية دون الحاجة إلى رمز مميز (token). وعلى وجه التحديد، تكشف نقطة النهاية ’GET /agents‘ عن بيانات تعريف الوكيل (agent metadata)، بينما تؤدي نقطة النهاية ’POST /chat‘ إلى تشغيل وظيفة PraisonAI().run() لتنفيذ سير العمل المكون في ملف agents.yaml، بغض النظر عن متغير message المقدم.

تشير الحوادث الفعلية إلى أن أدوات الفحص الآلية، مثل CVE-Detector/1.0، بدأت في فحص الأنظمة المعرضة للخطر في غضون 3 ساعات و44 دقيقة من الإعلان عن الثغرة. يعتمد التأثير على الأذونات الممنوحة للوكلاء في ملف agents.yaml، والتي قد تشمل الوصول إلى قواعد البيانات الداخلية، أو أنظمة الملفات، أو أوامر shell، أو استهلاك حصص مكلفة من واجهة برمجة تطبيقات نماذج اللغة الكبيرة (LLM). بالإضافة إلى ذلك، تبين أن نقاط نهاية Gateway وAGUI تحتوي على رؤوس CORS ذات أحرف البدل مبرمجة بشكل ثابت (Access-Control-Allow-Origin: *)، مما قد يسمح للمواقع الإلكترونية الخبيثة بتشغيل الوكلاء على جهاز محلي.

قم بالتحديث إلى الإصدار 4.6.34.

كإجراء تخفيفي مؤقت، قم بنشر قواعد WAF لحظر الوصول غير المصادق عليه إلى نقاط النهاية ’/agents‘ و ’/chat‘.

قم بتقييد الوصول إلى خادم واجهة برمجة التطبيقات (API) القديم عن طريق التأكد من أنه لا يرتبط بـ 0.0.0.0 i