Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü

MervinPraison PraisonAI güvenlik açıkları

MervinPraison

MervinPraison PraisonAI için bildirim al RSS

Toplam açık
16
Kritik
1
Aktif istismar
0
Yaması çıkan
0
Son açık
5 gün önce
Önem dağılımı
  • Kritik 1
  • Yüksek 15
  • Orta 0
  • Düşük 0

Son açıklar

16 açık

  1. 8,8Yüksek CVE-2026-57117 PraisonAI'de sıkıştırma köprüsü üzerinden dosya araçları kabuk komut enjeksiyonuna açık MervinPraison PraisonAICWE-785 gün önce
  2. 7,5Yüksek CVE-2026-57146 PraisonAI'de eksik kimlik doğrulama düzeltmesi nedeniyle serve komutu varsayılan olarak yetkisiz kalıyor MervinPraison PraisonAICWE-2005 gün önce
  3. 8,8Yüksek CVE-2026-57144 PraisonAI SandlockSandbox, Landlock kullanılamadığında kısıtlanmamış alt süreç çalıştırmaya geri dönüyor MervinPraison PraisonAICWE-2665 gün önce
  4. 7,8Yüksek CVE-2026-57142 PraisonAI tarif iş akışı politikası, tehlikeli araçların TEMPLATE.yaml dışında tanımlanmasıyla atlatılabiliyor MervinPraison PraisonAICWE-785 gün önce
  5. 8,1Yüksek CVE-2026-57121 PraisonAI Platform API'sinde üyelerin başkalarının içeriğini silmesine izin veren yetki kontrolü eksikliği MervinPraison PraisonAICWE-2855 gün önce
  6. 9,8Kritik CVE-2026-57116 PraisonAI AgentOS kimlik doğrulamasız uzaktan agent çağrısı açığı MervinPraison PraisonAICWE-2005 gün önce
  7. 7,2Yüksek CVE-2026-57114 PraisonAI Jobs webhook özelliğinde DNS yeniden bağlama yoluyla SSRF koruması aşılabiliyor MervinPraison PraisonAICWE-3675 gün önce
  8. 8,1Yüksek CVE-2026-57113 PraisonAI GitHub şablon önbelleğinde dizin geçişi (path traversal) açığı: önbellek dışına dosya yazma ve dizin silme MervinPraison PraisonAICWE-225 gün önce
  9. 8,8Yüksek CVE-2026-56840 PraisonAI HTTPApproval panelinde araç argümanları nedeniyle onay sayfası XSS açığı MervinPraison PraisonAICWE-795 gün önce
  10. 7,8Yüksek CVE-2026-56838 PraisonAI recipe.run_stream fonksiyonunda tehlikeli araç politikası atlanıyor MervinPraison PraisonAICWE-785 gün önce
  11. 8,6Yüksek CVE-2026-56837 PraisonAI LinearBot, LINEAR_WEBHOOK_SECRET tanımlı değilken imzasız webhook isteklerini kabul ediyor MervinPraison PraisonAICWE-2875 gün önce
  12. 8,2Yüksek CVE-2026-56836 PraisonAI recipe serve komutu localhost dışı kimlik doğrulama korumasını atlatıyor MervinPraison PraisonAICWE-2875 gün önce
  13. 8,3Yüksek CVE-2026-56835 PraisonAI Slack botunda app_mention olayı yapılandırılmış kullanıcı ve kanal yetkilendirmesini atlıyor MervinPraison PraisonAICWE-8625 gün önce
  14. 7,5Yüksek CVE-2026-56834 PraisonAI artifact araçları, artifact deposu dışındaki ana sistem dosyalarını okuyabiliyor MervinPraison PraisonAICWE-225 gün önce
  15. 7,5Yüksek CVE-2026-56833 PraisonAI Dynamic Context araçlarında yol geçişi (path traversal) nedeniyle yapılandırılmış depolama dışındaki dosyalar okunabiliyor MervinPraison PraisonAICWE-225 gün önce
  16. 8,8Yüksek CVE-2026-56832 PraisonAI DiscordApproval, ilgisiz kanal mesajlarını tehlikeli araç onayı olarak kabul ediyor MervinPraison PraisonAICWE-3455 gün önce