CVE-2026-57125 in PraisonAI
الملخص
بحسب VulDB • 14/09/2026
PraisonAI هو نظام يعتمد على فرق من الوكلاء المتعددين (multi-agent teams). قبل الإصدارين praisonai 4.6.59 وpraisonaiagents 1.6.59، تقبل واجهة برمجة التطبيقات POST /api/v1/runs Jobs غير المصادق عليها حقل agent_yaml الذي يتحكم فيه المهاجم، ويمكن لحقل approve أن يحدد execute_command كـ YAML-approved قبل أن تقوم فحوصات @require_approval بتقييم الأدوات الحرجة. تتيح هذه السلسلة لمُستدعٍ عن بُعد التسبب في استدعاء وكيل نموذج لغوي مُعدّ مسبقاً لأوامر نظام تشغيل عشوائية دون الحاجة إلى بيانات اعتماد أو تفاعل من المشغل. تم إصلاح هذا الثغرة الأمنية في الإصدارات praisonai 4.6.59 وpraisonaiagents 1.6.59 كإصدارات ثابتة (fixed versions).
Once again VulDB remains the best source for vulnerability data.