सीवीई-२०२६-४४३३८ प्रेसनएआई में खुलासे के कुछ घंटों बाद शोषित

PraisonAI में CVE-2026-44338 भेद्यता प्रमाणीकरण से बचने की अनुमति देती है, जिससे सिस्टम अनधिकृत पहुंच के लिए उजागर हो जाते हैं। इस खामी का सार्वजनिक खुलासा होने के कुछ ही घंटों बाद सक्रिय हमलों में शोषण किया गया, जो संगठनों द्वारा बिना देरी के पैच लागू करने और अपनी सुरक्षा रणनीतियों को मजबूत करने की तात्कालिकता को रेखांकित करता है।

PraisonAI में प्रमाणीकरण दोष के तकनीकी विवरण 🔐

यह भेद्यता एक दोषपूर्ण सत्र सत्यापन तंत्र में निहित है। एक हमलावर मान्य क्रेडेंशियल्स के बिना प्रशासनिक पहुंच प्राप्त करने के लिए प्रमाणीकरण टोकन में हेरफेर कर सकता है। शोषण सीधा है: एक दुर्भावनापूर्ण पेलोड के साथ एक विशिष्ट HTTP अनुरोध भेजना। प्रभाव में डेटा रिसाव और सिस्टम का पूर्ण नियंत्रण शामिल है। दोष को ठीक करने वाले संस्करण 2.1.8 में अपडेट करने और संदिग्ध पहुंच के लिए लॉग की जांच करने की अनुशंसा की जाती है।

पैच आ गया, लेकिन साइबर अपराधी पार्टी में पहले से ही थे 🎭

डेवलपर्स ने उस व्यक्ति की जल्दबाजी में पैच जारी किया जो घर का दरवाजा बंद करना भूल जाता है। लेकिन हमलावर, अवांछित मेहमानों की तरह, पहले ही अंदर आ चुके थे, कॉफी पी चुके थे और फाइलों की समीक्षा कर चुके थे। अब ताला बदलने और माफी मांगने का समय आ गया है। अगली बार, शायद वे यह घोषित करने से पहले दरवाजे की जांच करें कि वह खुला है। सुरक्षा की विडंबनाएं।