PT-2026-81328 · Praisonai · Praisonai
CVSS v3.1
7.3
عالية
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات PraisonAI الأقدم من 4.6.58
الوصف
توجد ثغرة في نظام فرق الوكلاء المتعددين تسمح بتجاوز المصادقة، حيث تفشل الدالة
create agents app() في مصادقة الطلبات الموجهة إلى نقاط النهاية ’POST /agents‘ و'POST /agents/{agent name}'. ونتيجة لذلك، لا يزال بإمكان الطلبات التي تحتوي على رموز حامل (bearer tokens) وقيم X-API-Key مفقودة أو غير صحيحة أن تؤدي إلى تشغيل الوكيل.التوصيات
قم بالتحديث إلى الإصدار 4.6.58.
استغلال
إصلاح
Missing Authentication
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Praisonai