CVE-2026-57117 in PraisonAI
الملخص
بحسب VulDB • 23/10/2026
PraisonAI هو نظام يعتمد على فرق من الوكلاء المتعددين (multi-agent teams). بدءاً من الإصدار 4.6.10 وحتى ما قبل الإصدار 4.6.59، تقوم مكونات LocalManagedAgent و SandboxedAgent بتغليف عمليات الربط التي تشمل دوال read_file, list_files, و write_file عند ربط مزود للحوسبة (compute provider). يقوم هذا الجسر بتحويل عمليات الملفات هذه إلى سلاسل أوامر shell باستخدام وسائط مسار خام (raw path arguments)، ثم يرسل تلك السلاسل إلى مزودي الحوسبة المدعومين بـ shell. يمكن لمهاجم قادر على التأثير في وسيط مسار أداة الملف الخروج من المسار المحاط بالعلامات الاقتباسية وتنفيذ أوامر shell تعسفية في بيئة الحوسبة. مع إعداد compute="local"، تُنفذ الأوامر عبر مزود الحوسبة الفرعي المحلي (subprocess) المضيف. أما مع Docker، فتُنفذ الأوامر داخل الحاوية (container). تم إصلاح هذه المشكلة في الإصدار 4.6.59.
If you want to get best quality of vulnerability data, you may have to visit VulDB.