Analytical use of cookies
Критична вразливість DNS rebinding у PraisonAI до версії 1.6.59
Критична вразливість у PraisonAI дозволяє віддалене виконання коду через DNS rebinding. Оновіть до версії 1.6.59 для захисту систем.
- CVSS
- 9.8 CRITICAL
- EPSS
- 59.18%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
У PraisonAI до версії 1.6.59 існує критична вразливість, що дозволяє будь-якому клієнту отримати доступ до зареєстрованих інструментів через маршрути /sse та /messages/ без автентифікації. Зловмисник може використати DNS rebinding для атаки на локальний екземпляр, що може призвести до виконання коду або доступу до файлів.
Бізнес-вплив
Ця вразливість створює серйозні ризики для безпеки інфраструктури, оскільки дозволяє віддаленим користувачам виконувати небезпечні операції без належної автентифікації. Це може призвести до компрометації систем, витоку даних або порушення цілісності сервісів. Власникам інфраструктури слід терміново оцінити вплив і вжити заходів для мінімізації ризиків.
Рекомендовані дії адміністратора
Рекомендується оновити PraisonAI до версії 1.6.59 або новішої, де ця вразливість усунена. Якщо оновлення неможливе, слід обмежити мережевий доступ до сервісів, перевірити журнали на ознаки зловмисної активності та впровадити додаткові заходи контролю доступу. DataHouse підтримує перевірку версій, допомогу з керованим оновленням та рекомендації щодо зменшення мережевого впливу.