PT-2026-55707 · Forceinjection · Ai-Fundermentals

Dem00000 · Publicado 2026-07-04 · Atualizado 2026-07-04 · CVE-2026-14630

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.1

Baixa

Vetor base

AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas ForceInjection AI-fundermentals versões 2.0 a 3.0

Description O componente Memory Recall Handler contém um problema na função get conversation history() localizada no arquivo 08 agentic system/memory/langchain/code/smart customer service.py. Esta falha permite o uso de um hash fraco, que pode ser explorado remotamente. A exploração bem-sucedida requer um alto grau de complexidade e é considerada difícil.

Recommendations Instale o patch identificado como f57277fdd9ba373ace72d83c272023ec67f720d6 para as versões 2.0 a 3.0. Como medida de mitigação temporária, restrinja o acesso à função get conversation history().

Exploit

Correção

Use of a Broken Cryptographic Algorithm

Enumeração de Fraquezas

CWE-327

CWE-328

Identificadores relacionados

CVE-2026-14630

Produtos afetados

Ai-Fundermentals

Referências · 10

• 🔥 https://github.com/ForceInjection/AI-fundamentals/issues/17 · Exploit
• https://github.com/ForceInjection/AI-fundamentals/pull/18 · Correção
• https://github.com/ForceInjection/AI-fundamentals/commit/f57277fdd9ba373ace72d83c272023ec67f720d6 · Correção
• https://vuldb.com/vuln/376146 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-14630 · Nota de Segurança
• https://twitter.com/infoflowcloud/status/2073448167849242989 · Publicação no Twitter
• https://vuldb.com/cve/CVE-2026-14630 · Nota
• https://twitter.com/CVEnew/status/2073447436073210303 · Publicação no Twitter
• https://vuldb.com/vuln/376146/cti · Nota
• https://vuldb.com/submit/845672 · Nota