Опасна уязвимост в PraisonAI бе експлоатирана часове след разкриването ѝ

Опасна уязвимост в PraisonAI бе експлоатирана часове след разкриването ѝ
В рамките на няколко часа след публичното разкриване на уязвимостта CVE-2026-44338 в отворения софтуер PraisonAI, злонамерени лица са започнали опити за експлоатиране на пропуска, който позволява заобикаляне на автентикацията и достъп до чувствителни данни.
Сигурността на PraisonAI, платформа с отворен код за оркестрация на множество агенти, бе сериозно застрашена след разкриването на критична уязвимост с идентификатор CVE-2026-44338. Този пропуск, оценен с 7.3 по скалата на CVSS, позволява заобикаляне на автентикацията и отваря достъп до чувствителни крайни точки без необходимите права. Специалисти по киберсигурност съобщават, че вече в рамките на четири часа след публичното оповестяване на проблема са наблюдавани опити за експлоатиране от страна на хакери. Тази бърза реакция подчертава сериозността на уязвимостта и необходимостта от незабавни мерки за защита и обновяване на засегнатите системи. Разработчиците на PraisonAI са призовани да пуснат корекции, а потребителите да приложат препоръчаните обновления, за да предотвратят потенциални атаки и компрометиране на данни.

Тази статия е автоматично обобщена и структурирана от AI News Tech въз основа на публично достъпни технологични източници.

Източници

Видео по темата

Google unveils new glasses with Gemini
Google unveils new glasses with Gemini The Verge
A few things stuck out at Google I/O this year
A few things stuck out at Google I/O this year The Verge
Users of Google Flow Music can now have more precise tracking
Users of Google Flow Music can now have more precise tracking The Verge
Here's another look at Google's new Gemini Omni model.
Here's another look at Google's new Gemini Omni model. The Verge