CVE-2026-57147Kavram kanıtı (PoC) yayınlanmış · CISAOtomatik saldırıya uygun · CISA
praisonai-platform: default JWT signing secret 'dev-secret-change-me' enables token forgery
CVSS Skor
9.8
EPSS İhtimal
%0.8
Risk Skoru
0.1
Yayın
27 gün önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
9.8
CVE-2026-57118
PraisonAI AgentTeam.launch exposes unauthenticated remote agent listing and invocation endpoints
M
Yama durumu bilinmiyor
8.8
CVE-2026-57143
PraisonAI: Server-Side Request Forgery (SSRF) in SearxNG / search_web tools via attacker-controlled searxng_url parameter
M
Yama durumu bilinmiyor
10.0
CVE-2026-48168
PraisonAI: GitHub Actions Claude workflow command injection via unquoted PR branch name
M
Yama durumu bilinmiyorEPSS %2
9.8
CVE-2026-57124
PraisonAI UI MCP connect endpoint allows unauthenticated local command execution
M
Yama durumu bilinmiyorEPSS %1
9.8
CVE-2026-57131
praisonai: Jobs API exposes agent-execution endpoints with no authentication
M
Yama durumu bilinmiyorEPSS %1
9.8
CVE-2026-57123
PraisonAI: MCP SSE transport binds 0.0.0.0 with no authentication and no Origin validation; bundled SecurityConfig is never wired in
M
Yama durumu bilinmiyorEPSS %1
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.enginteksut.com.tr/api/v1/intel/cves/CVE-2026-57147"