PT-2026-57439
CVE-2026-61445
·
تاريخ النشر
2026-07-11
·
تاريخ التحديث
2026-10-15
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات PraisonAI الأقدم من 4.6.78
الوصف
يحتوي مكون AICoder على ثغرات تسمح بكتابة ملفات عشوائية وتنفيذ أوامر. تنجم هذه المشكلات عن عدم التحقق من صحة المسار وعدم كفاية تنقية الأوامر أثناء استدعاء أدوات نماذج اللغة الكبيرة (LLM). يمكن للمهاجم استخدام واجهة الدردشة لحقن مطالبات ضارة، مما يمكّنه من كتابة ملفات في أي موقع على نظام الملفات وتنفيذ أوامر shell بامتيازات الجذر.
التوصيات
تحديث PraisonAI إلى الإصدار 4.6.78.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾