CVE-2026-40154 in PraisonAI

الملخص

بحسب VulDB • 10/05/2026

PraisonAI هو نظام يعتمد على فرق من الوكلاء المتعددين. قبل الإصدار 4.5.128، تعامل PraisonAI مع ملفات القوالب التي يتم جلبها عن بُعد على أنها كود قابل للتنفيذ وموثوق به دون التحقق من السلامة أو التحقق من المصدر أو تأكيد المستخدم، مما يتيح هجمات سلسلة التوريد من خلال قوالب خبيثة. تم إصلاح هذا الثغرة الأمنية في الإصدار 4.5.128.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: GitHub M
• حجز: 09/04/2026
• إفشاء: 10/04/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-356761
• CPE: جاهز
• CWE: CWE-829 (مؤكد)
• CVSS: 9.3 (CNA)
• EPSS: 0.00304
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-40154
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-40154
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-40154/