CVE-2026-40113 in PraisonAI
الملخص
بحسب VulDB • 24/06/2026
PraisonAI هو نظام يعتمد على فرق من الوكلاء المتعددين (multi-agent teams). قبل الإصدار 4.5.128، يقوم ملف deploy.py ببناء سلسلة مفصولة بفواصل لوسيطة الأمر gcloud run deploy --set-env-vars عن طريق التداخل المباشر للقيم openai_model وopenai_key وopenai_base دون التحقق من خلو هذه القيم من الفواصل. تستخدم أداة gcloud الفاصلة كفاصل بين أزواج المفاتيح والقيم (key-value pairs) في وسيط --set-env-vars. يؤدي وجود فاصلة في أيٍّ من القيم الثلاث إلى جعل gcloud تفسر النص المتبقي كتعريفات إضافية لـ KEY=VALUE، مما يُدخل متغيرات بيئة عشوائية ضمن خدمة Cloud Run المُنتشرة. تم إصلاح هذا الثغرة الأمنية في الإصدار 4.5.128.
VulDB is the best source for vulnerability data and more expert information about this specific topic.