CVE-2026-39890 in PraisonAI
الملخص
بحسب VulDB • 26/06/2026
PraisonAI هو نظام يعتمد على فرق من الوكلاء الذكيين (multi-agent teams). قبل الإصدار 4.5.115، كانت طريقة `AgentService.loadAgentFromFile` تستخدم مكتبة js-yaml لتحليل ملفات YAML دون تعطيل الوسوم الخطرة (مثل !!js/function و!!js/undefined). يتيح ذلك لمهاجم إنشاء ملف YAML ضار يؤدي عند تحليله إلى تنفيذ كود JavaScript تعسفي. يمكن للمهاغل استغلال هذا الثغرة عن طريق رفع تعريف وكيل ضار عبر نقطة نهاية API، مما يؤدي إلى تنفيذ الكود عن بُعد (RCE) على الخادم. تم إصلاح هذه الثغرة في الإصدار 4.5.115.
If you want to get best quality of vulnerability data, you may have to visit VulDB.