PT-2026-81319

CVE-2026-55528

تاريخ النشر

2026-08-25

تاريخ التحديث

2026-09-10

الوصف من

CVSS 3.1

8.2

عالية

المقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:N

اسم البرنامج المعرض للخطر والإصدارات المتأثرة

إصدارات praisonaiagents الأقدم من 1.6.58

الوصف

في مكون AgentServer، يتم الكشف عن المتغير ServerConfig.auth token دون أن يتم التحقق من صحته بواسطة الدالة AgentServer. create app() عبر أي مسارات. وهذا يسمح للمتصل عن بُعد بتنفيذ إجراءات دون وجود رمز حامل صالح أو X-Auth-Token، حتى في حالة تكوين المصادقة. يمكن للمهاجم غير المصادق عليه التنصت على ناقل الأحداث، وإدخال أحداث تحكم في عمليات الوكيل، وتسريب تكوينات الخادم.

نقاط نهاية واجهة برمجة التطبيقات (API):

/info (GET): تسرب تكوين الخادم وتؤكد ما إذا كان auth token قد تم تعيينه.
/publish (POST): تسمح ببث حمولات أحداث عشوائية إلى جميع الوكلاء المشتركين.
/events (GET): تسمح بالاشتراك في دفق أحداث مرسلة من الخادم (SSE) لمراقبة جميع الأحداث المنشورة.
/health (GET): تسرب العدد الحالي لعملاء SSE النشطين.