23 октября 2026
В PraisonAI обнаружена уязвимость, из-за которой потоковый путь выполнения рецепта не проверяет политику опасных инструментов. Атакующий или неосторожный пользователь может запустить execute_command и другие заблокированные инструменты через recipe.r...
23 октября 2026
В PraisonAI с версии 4.5.2 до 4.6.59 обнаружена уязвимость межсайтового скриптинга (XSS) в панели одобрения HTTPApproval: аргументы инструментов выводятся в HTML без экранирования. Открытие страницы одобрения позволяет злоумышленнику автоматически по...
23 октября 2026
23 октября 2026
В расширении BlueSpiceUserManager для BlueSpice обнаружена уязвимость отсутствия авторизации (CVSS 7.1, HIGH). Любой аутентифицированный пользователь без особых привилегий может блокировать и разблокировать произвольные учётные записи, включая админи...
23 октября 2026
В библиотеке Eclipse KeyPont (GOSE) обнаружена уязвимость высокого риска: функция HmacShaCryptor.Hash игнорирует входные данные и всегда возвращает HMAC от пустой строки. Из-за этого тег аутентификации в AES-CBC-HMAC JWE становится константным для кл...