CVE-2026-55540 in PraisonAI
الملخص
بحسب VulDB • 25/08/2026
PraisonAI هو نظام يعتمد على فرق متعددة من الوكلاء (multi-agent teams). قبل الإصدار praisonai 4.6.51، كانت الدالة `is_path_within_directory()` تستخدم `os.path.abspath()` بدلاً من `os.path.realpath()` للتحقق من حدود مساحة العمل (workspace). يمكن لرمز رابط مادي (symlink) داخل مساحة العمل أن يشير إلى خارجها ولا يزال يجتاز الفحص، مما يسمح لأدوات مثل `read_file` وأدوات الكود الأخرى بالوصول إلى ملفات تقع خارج مساحة العمل المُعدّة. تم إصلاح هذه المشكلة في الإصدار 4.6.58.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.