Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-200
  • CWE-306
  • CWE-862

CVE-2026-57116

PraisonAI AgentOS kimlik doğrulamasız uzaktan agent çağrısı açığı

MervinPraison PraisonAI

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
23 Eki 2026
Açık yaşı
5 gün
Kaydı açan
GitHub_M

Yönetici özeti

Bu açık, şirket sistemlerinde çalışan yapay zekâ asistanlarının dışarıdan herhangi biri tarafından kimlik kontrolü yapılmadan kullanılabilmesi anlamına gelir. Hassas bilgilere erişim ve ek masraf riski taşıdığı için öncelikli olarak ele alınmalıdır. Etkilenen sistemler hemen güncellenmelidir.

ÖzetTürkçe

PraisonAI, çok ajanlı ekiplerin kurulmasını sağlayan bir sistemdir. 4.2.1 ile 4.6.59 öncesi sürümlerde AgentOS FastAPI dağıtım yüzeyi kimlik doğrulaması olmadan erişilebilir durumdadır. Sohbet rotası, gelen isteği doğrudan agent.chat fonksiyonuna iletir ve yetkilendirme başlığı olmayan ya da hatalı taşıyıcı belirteci içeren istekler de dağıtılmış agent'ı çalıştırır. Bu sorun, daha önce yayımlanan GHSA-pm96-6xpr-978x / CVE-2026-40151 düzeltmesinden sonraki sürümlerde de devam etmektedir.

Saldırgan ne yapabilir?

Saldırgan, yetkisiz biçimde agent'ları yönlendirebilir; bu agent'lara bağlı araçlar, özel bağlam, bellek, API entegrasyonları ve ücretli model çağrıları kötüye kullanılabilir. Bu durum veri sızıntısına ve beklenmeyen maliyetlere yol açabilir.

Kaynaktaki açıklama (İngilizce)

PraisonAI is a multi-agent teams system. From version 4.2.1 to before version 4.6.59, PraisonAI's AgentOS FastAPI deployment surface remains unauthenticated in current main and in releases after the published patched version for GHSA-pm96-6xpr-978x / CVE-2026-40151. The chat route directly calls agent.chat(request.message). No-auth and wrong-bearer requests both execute the deployed agent. This is broader than passive metadata disclosure. In any deployment where AgentOS wraps agents with tools, private context, memory, API integrations, or cost-bearing model calls, an unauthenticated reachable client can drive those agents. This issue has been patched in version 4.6.59.

Ne yapmalı?

  1. PraisonAI'yi 4.6.59 veya sonrası bir sürüme güncelleyin. Genel öneri
  2. Güncelleme yapılana kadar AgentOS hizmetini internete açık olmayan bir ağa taşıyın veya erişimi güvenlik duvarı kurallarıyla sınırlandırın. Genel öneri
  3. Güncellemeden sonra agent çağrılarının kimlik doğrulaması istediğini test ederek doğrulayın. Genel öneri

Ek önlemler

  • AgentOS uç noktalarını yalnızca güvenilen ağlardan erişilebilir tutun. Genel öneri
  • Agent çağrı kayıtlarını ve model kullanım maliyetlerini düzenli olarak izleyin, olağandışı artışları araştırın. Genel öneri
  • Agent'lara bağlı araçlar ve API anahtarları için en az yetki ilkesini uygulayın. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
MervinPraison PraisonAI Sürüm belirtilmemiş –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.