PT-2026-57437
CVE-2026-61439
·
تاريخ النشر
2026-07-11
·
تاريخ التحديث
2026-10-15
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات PraisonAI الأقدم من 4.6.78
الوصف
يوجد خطأ في تكوين نظام الحماية من حقن المطالبات، حيث يتم تعيين عتبة الحظر افتراضيًّا على درجة خطورة «حرجة» (CRITICAL). وهذا يسمح للتهديدات المصنفة على أنها ذات درجة خطورة «عالية» (HIGH) بالمرور دون حظرها. يمكن للمهاجمين استخدام هجمات حقن المطالبات ذات المحور الواحد، مثل تجاوز الأوامر أو التلاعب المالي، والتي تؤدي إلى اكتشاف خطورة «عالية» ولكن يتم تسجيلها فقط. يتيح هذا الخلل استخراج مطالبات النظام واستدعاء الأدوات دون إذن.
التوصيات
قم بالتحديث إلى الإصدار 4.6.78 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾