PT-2026-50806
CVE-2026-56075
·
تاريخ النشر
2026-04-10
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات PraisonAI الأقدم من 4.5.128
الوصف
توجد ثغرة تسمح بتنفيذ أوامر شل تعسفية، حيث تقوم وحدات واجهة المستخدم (UI) بتثبيت القيمة
approval mode على «auto» بشكل ثابت، مما يتجاوز إعدادات المسؤول المحددة في متغير البيئة PRAISON APPROVAL MODE. يمكن للمهاجمين المصادق عليهم توجيه وكيل LLM لتنفيذ أوامر شل تعسفية من خلال الدالة subprocess.run() مع shell=True، متجاوزين بذلك بوابة الموافقة اليدوية وقوائم الحظر غير الكافية لتنقية الأوامر.التوصيات
التحديث إلى الإصدار 4.5.128 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾