PT-2026-61762
CVE-2026-56837
·
تاريخ النشر
2026-06-18
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
8.6
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
praisonai الإصدار 4.5.50
praisonai الإصدارات من 4.6.56 إلى 4.6.58
الوصف
يقوم LinearBot بتشغيل مستمع ويبهوك عام على
0.0.0.0 ويعامل LINEAR WEBHOOK SECRET على أنه اختياري. عند عدم وجود هذا السر، تتخطى الدالة handle webhook() عملية التحقق من رأس Linear-Signature. وهذا يسمح لمتصل شبكي غير مصدق عليه بإرسال طلبات مزورة، مثل تلك التي تحتوي على رأس Linear-Event: AgentSession، والتي تتم معالجتها بعد ذلك بواسطة handle agent session() وتمريرها إلى BotSessionManager.chat(). وبالتالي، يمكن للمهاجم تزوير أحداث ويبهوك Linear لاستدعاء الوكيل المُهيأ، مما قد يؤدي إلى تنفيذ LLM أو أدوات غير مصرح بها، واستهلاك حصص النماذج المدفوعة، وإنشاء تعليقات Linear غير مصرح بها تحت هوية الروبوت.التوصيات
بالنسبة للإصدار 4.5.50، يجب رفض تشغيل LinearBot في حالة عدم وجود
LINEAR WEBHOOK SECRET أو رفض الطلبات في handle webhook() في حالة عدم تكوين سر التوقيع.بالنسبة للإصدارات من 4.6.56 إلى 4.6.58، قم برفض تشغيل LinearBot في حالة عدم وجود
LINEAR WEBHOOK SECRET أو رفض الطلبات في handle webhook() في حالة عدم تكوين سر التوقيع.كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى نقطة نهاية webhook أو تأكد من تكوين
LINEAR WEBHOOK SECRET بشكل صارم لتمكين التحقق باستخدام HMAC-SHA256. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾