CVE-2026-55536
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.1
- EPSS
- 0.3%
- CWE
- CWE-284
- KEV Durumu
- Hayır
Yayım tarihi: 25 Ağustos 2026
PraisonAI, çoklu aracı ekipler sistemidir. PraisonAI 4.6.58 sürümünden önce, Browser Sunucusu _handle_connection() işlevi Chrome uzantılarının kökenlerini re.match() ile ve chrome-extension://[a-z0-9]{32} ifadesiyle kontrol eder. Ekstra son karakterler websocket.accept() işleminden önce geçer ve start_session komutlarına ve yetkisiz tarayıcı otomasyonuna izin verir. Bu sorun 4.6.58 sürümünde giderilmiştir.
Orijinal açıklama (İngilizce)
PraisonAI is a multi-agent teams system. Prior to praisonai 4.6.58, Browser Server _handle_connection() checks Chrome extension origins with re.match() and the unanchored expression chrome-extension://[a-z0-9]{32}. Extra trailing characters pass before websocket.accept(), allowing start_session commands and unauthorized browser automation. This issue is fixed in version 4.6.58.
Referanslar
- https://github.com/MervinPraison/PraisonAI/commit/2f9677abb2ea68eab864ee8b6a828fd0141612e1
- https://github.com/MervinPraison/PraisonAI/releases/tag/v4.6.58
- https://github.com/MervinPraison/PraisonAI/security/advisories/GHSA-6g6r-q6gw-w8fg
- https://github.com/MervinPraison/PraisonAI/security/advisories/GHSA-6g6r-q6gw-w8fg
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.