Network-AI من الإصدار 5.14.0 قبل 5.15.5 غياب المصادقة في عمليات مهام A2AServer

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

يحتوي Network-AI من الإصدار 5.14.0 قبل 5.15.5 على ثغرة غياب المصادقة في فئة A2AServer والتي تسمح للمهاجمين دون مصادقة بالوصول إلى عمليات المهام عندما لا يتم تكوين أي سر. يمكن للمهاجمين إرسال طلبات JSON-RPC إلى tasks/send و tasks/get و tasks/cancel دون رمز Bearer لتنفيذ المهام وقراءتها وإلغائها.

المعالجة

1. أحصِ جميع نشرات Jovancoding Network-AI، بما فيها بيئات الاختبار.
2. رقِّ Jovancoding Network-AI إلى الإصدار 5.15.5.
3. تحقق من الإصدار العامل بعد الترقية.

المراجع

• تحذيرhttps://github.com/Jovancoding/Network-AI/security/advisories/GHSA-qvf5-9prv-7r9c
• تحذيرhttps://www.vulncheck.com/advisories/network-ai-5.14.0-before-5.15.5-missing-authentication-in-a2aserver-task-operations