CVE-2026-47397 in PraisonAI
الملخص
بحسب VulDB • 22/07/2026
PraisonAI هو نظام لفرق الوكلاء المتعددة. قبل الإصدار 4.6.40، تؤدي البيانات الوصفية المخفية في صفحة ويب إلى قيام وكلاء PraisonAI بكتابة محتوى يتحكم فيه المهاجم إلى مسارات عشوائية. تتخطى الدالة `write_file` التحقق من صحة المسار عندما تكون القيمة `workspace=None` (دائماً `None` في بيئة الإنتاج). يُصلح الإصدار 4.6.40 هذه المشكلة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.