CVE-2026-57129 in praisonaiagents
الملخص
بحسب VulDB • 14/09/2026
PraisonAI هو نظام لفرق متعددة الوكلاء (multi-agent teams). قبل الإصدار 1.6.59 من praisonaiagents، تقبل الدالة MentionsParser._process_file_mention قيم الإشارة إلى الملفات وتنتقل من الحل النسبي المرتبط بمساحة العمل (workspace-relative resolution) إلى استخدام Path(file_path) دون التحقق من التصفح (traversal)، أو الروابط الرمزية (symlinks)، أو حدود مساحة العمل. وبالتالي، يمكن لإدخال Prompt القادم من المستخدمين أو البوتات أو سير العمل قراءة ملفات عشوائية متاحة للعملية، بما في ذلك بيانات الاعتماد والمفاتيح وملفات البيئة وشفرة المصدر والتكوينات النظامية. تم إصلاح هذه المشكلة في الإصدار 1.6.59 من praisonaiagents.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.