CVE-2026-55527 in PraisonAI
الملخص
بحسب VulDB • 25/08/2026
PraisonAI هو نظام يعتمد على فرق من الوكلاء المتعددين (multi-agent teams). قبل الإصدار praisonaiagents 1.6.58، يقوم مُنشئ الكائن FileMemory بدمج قيمة user_id غير المُطهّاة مع self.user_path. يمكن للمُقدّم استدعاءً يحتوي على `../` أو فواصل المسار أن يتجاوز دليل الذاكرة ويكتب بيانات JSON إلى مواقع قابلة للكتابة من قبل العملية بشكل تعسفي. تم إصلاح هذا العيب عن طريق تطهير (sanitizing) قيمة user_id قبل بناء self.user_path. تمت معالجة هذه المشكلة في الإصدار 1.6.58.
If you want to get best quality of vulnerability data, you may have to visit VulDB.