CVE-2026-57119 in PraisonAI
الملخص
بحسب VulDB • 14/09/2026
PraisonAI هو نظام يعتمد على فرق من الوكلاء المتعددين (multi-agent teams). قبل الإصدار 4.6.59، تقبل واجهة برمجة التطبيقات للوظائف (Jobs API) غير المصادق عليها مسارًا مطلقًا أو متجولًا لملف الوكيل (agent_file) في نقطة النهاية POST /api/v1/runs وتمرره إلى منفذ الوظائف دون قائمة سماح لمساحة العمل (workspace allowlist) أو فحص حدودي. يمكن لمُستدعٍ عن بُعد أن يتسبب في فتح الخادم لملفات قابلة للوصول بواسطة حساب الخدمة، مما يعرّض بيانات الاعتماد والمفاتيح والمتغيرات البيئية وبيانات محلية أخرى للخطر. تم إصلاح هذا الثغرة الأمنية في الإصدار 4.6.59.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.