PT-2026-57188
CVE-2026-60086
·
تاريخ النشر
2026-07-10
·
تاريخ التحديث
2026-10-15
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات PraisonAI الأقدم من 4.6.78
الوصف
يوجد ثغرة في نظام الدفاع ضد حقن المطالبات (prompt injection)؛ حيث إن النظام لا يحجب سوى التهديدات المصنفة على أنها «حرجة» (CRITICAL)، وهو ما يتطلب تطابق ثلاث مجموعات من أجهزة الكشف أو أكثر في آن واحد. وهذا يتيح للمهاجمين استخدام حقن المطالبات أحادية أو ثنائية المتجهات المصنفة على أنها ذات مستوى تهديد «مرتفع» (HIGH) لتجاوز نظام الدفاع والوصول إلى النموذج.
التوصيات
تحديث PraisonAI إلى الإصدار 4.6.78 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾