- Son 7 gün
- CWE-862
- CWE-863
CVE-2026-56835
PraisonAI Slack botunda app_mention olayı yapılandırılmış kullanıcı ve kanal yetkilendirmesini atlıyor
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- GitHub_M
ÖzetTürkçe
PraisonAI, çok ajanlı bir ekip sistemidir. 3.11.0 sürümünden 4.6.59 sürümünden önceki sürümlere kadar, PraisonAI'nin Slack botu, yapılandırılmış allowed_users, allowed_channels ve bilinmeyen kullanıcı eşleştirme politikasını normal Slack mesaj olayı işleyicisinde uygular; ancak yanındaki Slack app_mention olayı işleyicisinde uygulamaz. Slack Çalışma Alanı'nda, Slack uygulamasının bulunduğu bir kanalda botu etiketleyebilen bir kullanıcı, şu durumlarda bile yapılandırılmış PraisonAI ajanını tetikleyebilir: gönderen BotConfig.allowed_users listesinde değilse; kanal BotConfig.allowed_channels listesinde değilse; unknown_user_policy="deny" yapılandırılmışsa; ve aynı olay içeriği normal mesaj işleyicisi tarafından doğru şekilde reddediliyorsa. Bu sorun 4.6.59 sürümünde giderilmiştir."}
Kaynaktaki açıklama (İngilizce)
PraisonAI is a multi-agent teams system. From version 3.11.0 to before version 4.6.59, PraisonAI's Slack bot applies its configured allowed_users, allowed_channels, and unknown-user pairing policy in the normal Slack message event handler, but not in the adjacent Slack app_mention event handler. A Slack workspace user who can mention the bot in a channel where the Slack app is present can trigger the configured PraisonAI agent even when: the sender is not in BotConfig.allowed_users; the channel is not in BotConfig.allowed_channels; unknown_user_policy="deny" is configured; and the same event content is correctly dropped by the normal message handler. This issue has been patched in version 4.6.59.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| MervinPraison PraisonAI | Sürüm belirtilmemiş | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.