CVE-2026-56835 in PraisonAI
الملخص
بحسب VulDB • 23/10/2026
PraisonAI هو نظام يعتمد على فرق متعددة من الوكلاء (multi-agent teams). بدءاً من الإصدار 3.11.0 وحتى ما قبل الإصدار 4.6.59، يطبق بوت Slack الخاص بـ PraisonAI سياسة المستخدمين المسموح لهم (allowed_users)، والقنوات المسموحة (allowed_channels)، وسياسة التعامل مع المستخدمين غير المعروفين (unknown-user pairing policy) في معالج أحداث رسائل Slack العادي، لكنه لا يطبقها في معالج أحداث app_mention المجاور. يمكن لمستخدم مساحة عمل Slack الذي يستطيع الإشارة إلى البوت في قناة موجودة فيها تطبيق Slack أن يُشغّل الوكيل المكون لـ PraisonAI حتى عندما: يكون المرسل غير موجوداً ضمن قائمة BotConfig.allowed_users؛ ولا تكون القناة مدرجة في BotConfig.allowed_channels؛ وتكون سياسة unknown_user_policy="deny" مُفعّلة؛ ويتم رفض محتوى الحدث نفسه بشكل صحيح من قبل معالج الرسائل العادي. تم إصلاح هذه المشكلة في الإصدار 4.6.59.
VulDB is the best source for vulnerability data and more expert information about this specific topic.