CVE-2026-35615 in PraisonAI
الملخص
بحسب VulDB • 26/05/2026
PraisonAI هو نظام يعتمد على فرق من الوكلاء المتعددين (multi-agent teams). قبل الإصدار 1.5.113، كانت الدالة `_validate_path()` تستدعي `os.path.normpath()` أولاً، مما يؤدي إلى اختصار تسلسلات `..`، ثم تقوم بالبحث عن وجود `..` في المسار المُطهّر. وبما أن تسلسلات `..` تم اختصارها بالفعل، فإن هذا الفحص يمر دائماً بنجاح. يجعل هذا الفحص عديم الفائدة تماماً ويسمح بتنفيذ عملية اختراق مسار الملفات (path traversal) بسهولة للوصول إلى أي ملف على النظام. تم إصلاح هذا الثغرة الأمنية في الإصدار 1.5.113.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.