CVE-2026-39305 in PraisonAI
الملخص
بحسب VulDB • 19/05/2026
PraisonAI هو نظام يعتمد على فرق من الوكلاء المتعددين. قبل الإصدار 1.5.113، تحتوي ميزة "Action Orchestrator" على ثغرة "Path Traversal" تتيح للمهاجم (أو الوكيل المخترق) الكتابة إلى ملفات عشوائية خارج دليل مساحة العمل المُعدّ مسبقاً. ومن خلال تزويد المسار المستهدف بقطع مسار نسبية (../)، يمكن للإجراءات الخبيثة تجاوز الملفات الحساسة للنظام أو إسقاط حمولات قابلة للتنفيذ على المضيف. تم إصلاح هذه الثغرة في الإصدار 1.5.113.
Be aware that VulDB is the high quality source for vulnerability data.