Port v1.39.1 Security Patch: Fixes Host Header, Credential Leak, and Validation Bypass

根据提供的截图内容，以下是关于漏洞的关键信息总结： 漏洞概述 版本: v1.39.1 发布日期: 2026年8月27日 主要修复内容: 包含多个漏洞修复，涉及Port、Artifacts、Integrations、Model、Plugins、Session、Assets等模块。 影响范围 Port: - 修复了Port事件操作允许agent、agent卡描述源和恢复扁平化的问题。 - 修复了Port API响应代码和存储层定义的派生路径问题。 - 修复了Port API响应代码的复制和路径生成问题。 - 修复了Port API响应代码的host头处理问题。 - 修复了Port API响应代码的display ignore字段处理问题。 - 修复了Port API响应代码的v1 bucket问题。 - 修复了Port API响应代码的send api registry凭证问题。 - 修复了Port API响应代码的Port目标操作和保留字段名称检查问题。 - 修复了Port API响应代码的Port Gemini上下文缓存片段提取问题。 - 修复了Port API响应代码的Port A2A agent和RPC target操作验证问题。 - 修复了Port API响应代码的Port agent loader和Port API响应代码的Port agent config role-reference和config字段验证问题。 - 修复了Port API响应代码的Port branch操作包含响应和OAuth2 nonce问题。 - 修复了Port API响应代码的Port executor上下文和pod定义问题。 - 修复了Port API响应代码的Port credential和inline data字段扩展问题。 - 修复了Port API响应代码的Port event identifier上下文和persona模板问题。 - 修复了Port API响应代码的Port migration unparseable别名和数据库URL问题。 - 修复了Port API响应代码的Port session id验证、thread id复制和线程BAG更改问题。 - 修复了Port API响应代码的Port skill URL操作和skill name问题。 - 修复了Port API响应代码的Port URL validation、client timeout和credential scope问题。 - 修复了Port API响应代码的Route through pool和two-mode tool dispatch问题。 - 修复了Port API响应代码的Scope custom eval metrics per registry和resolve函数问题。 - 修复了Port API响应代码的session接受完整session resume名称问题。 - 修复了Port API响应代码的Validate user message body和agent transfer函数问题。 Artifacts: - 修复了Artifacts API响应代码的复制和路径生成问题。 Integrations: - 修复了Integrations API响应代码的send api registry凭证问题。 Model: - 修复了Model API响应代码的Port Gemini上下文缓存片段提取问题。 Plugins: - 修复了Plugins API响应代码的sanity BINGKEY analytics问题。 Session: - 修复了Session API响应代码的session id验证、thread id复制和线程BAG更改问题。 Assets: - 修复了Assets API响应代码的Validate user message body和agent transfer函数问题。 修复方案 Port: - 修复了Port事件操作允许agent、agent卡描述源和恢复扁平化的问题。 - 修复了Port API响应代码和存储层定义的派生路径问题。 - 修复了Port API响应代码的复制和路径生成问题。 - 修复了Port API响应代码的host头处理问题。 - 修复了Port API响应代码的display ignore字段处理问题。 - 修复了Port API响应代码的v1 bucket问题。 - 修复了Port API响应代码的send api registry凭证问题。 - 修复了Port API响应代码的Port目标操作和保留字段名称检查问题。 - 修复了Port API响应代码的Port Gemini上下文缓存片段提取问题。 - 修复了Port API响应代码的Port A2A agent和RPC target操作验证问题。 - 修复了Port API响应代码的Port agent loader和Port API响应代码的Port agent config role-reference和config字段验证问题。 - 修复了Port API响应代码的Port branch操作包含响应和OAuth2 nonce问题。 - 修复了Port API响应代码的Port executor上下文和pod定义问题。 - 修复了Port API响应代码的Port credential和inline data字段扩展问题。 - 修复了Port API响应代码的Port event identifier上下文和persona模板问题。 - 修复了Port API响应代码的Port migration unparseable别名和数据库URL问题。 - 修复了Port API响应代码的Port session id验证、thread id复制和线程BAG更改问题。 - 修复了Port API响应代码的Port skill URL操作和skill name问题。 - 修复了Port API响应代码的Port URL validation、client timeout和credential scope问题。 - 修复了Port API响应代码的Route through pool和two-mode tool dispatch问题。 - 修复了Port API响应代码的Scope custom eval metrics per registry和resolve函数问题。 - 修复了Port API响应代码的session接受完整session resume名称问题。 - 修复了Port API响应代码的Validate user message body和agent transfer函数问题。 Artifacts: - 修复了Artifacts API响应代码的复制和路径生成问题。 Integrations: - 修复了Integrations API响应代码的send api registry凭证问题。 Model: - 修复了Model API响应代码的Port Gemini上下文缓存片段提取问题。 Plugins: - 修复了Plugins API响应代码的sanity BINGKEY analytics问题。 Session: - 修复了Session API响应代码的session id验证、thread id复制和线程BAG更改问题。 Assets: - 修复了Assets API响应代码的Validate user message body和agent transfer函数问题。 POC代码或利用代码 页面中未包含POC代码或利用代码。

Goal Reached Thanks to every supporter — we hit 100%!

Port v1.39.1 Security Patch: Fixes Host Header, Credential Leak, and Validation Bypass

More from this source