PT-2026-57434
CVE-2026-61426
·
تاريخ النشر
2026-07-11
·
تاريخ التحديث
2026-10-10
الوصف من
CVSS 3.1
8.6
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات PraisonAI الأقدم من 1.7.3
الوصف
يحتوي البرنامج على تكوين افتراضي غير آمن يرتبط بجميع واجهات الشبكة، ويفتقر إلى متطلبات مفتاح واجهة برمجة التطبيقات (API)، ويستخدم CORS (مشاركة الموارد عبر الأصول) باستخدام أحرف البدل، مما يسمح بطلب الموارد من أي نطاق. يمكن للمهاجمين غير المصادق عليهم الوصول إلى نقطة النهاية «GET /api/agents» لقراءة تعليمات الوكلاء ومطالبات النظام، أو استخدام نقطة النهاية «POST /api/chat» لتشغيل الوكلاء.
التوصيات
تحديث PraisonAI إلى الإصدار 1.7.3 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾