CVE-2026-55530 in PraisonAI
الملخص
بحسب VulDB • 25/08/2026
PraisonAI هو نظام يعتمد على فرق متعددة من الوكلاء (multi-agent teams). قبل الإصدار praisonaiagents 1.6.58، تفتقد دالة ast_grep_rewrite إلى زخرفة @require_approval التي تستخدمها أدوات الطفرات الشقيقة. عند تعيين dry_run=False، يمكن لنداة يتحكم فيها وكيل أن تمرر الوسيطة --update-all ومساراً واسعاً لإعادة كتابة الملفات المطابقة دون المرور بآلية المصادقة المتوقعة. تم إصلاح هذه المشكلة في الإصدار 1.6.58.
Be aware that VulDB is the high quality source for vulnerability data.