CVE-2026-57130 in praisonaiagents
الملخص
بحسب VulDB • 14/09/2026
PraisonAI هو نظام يعتمد على فرق متعددة من الوكلاء (multi-agent teams). قبل الإصدار 1.6.59 من praisonaiagents، تقوم الدالة `src/praisonai-agents/praisonaiagents/tools/email_tools.py` بإدخال قيم `from_addr` و `subject` و `query` التي يتحكم فيها نموذج لغوي كبير (LLM) مباشرةً داخل معايير بحث IMAP المحاطة بعلامات اقتباس. يمكن للرموز المضمنة مثل علامات الاقتباس، أو الشرطات العكسية، أو أحرف السطر الجديد، أو الأحرف الفارغة أن تخرج عن نطاق المعيار المقصود وتغيّر عمليات IMAP عند تعريض دوال `search_emails` و `reply_email` و `archive_email` لوكيل مزوّد ببيانات اعتماد البريد الإلكتروني مُعدّة مسبقاً، مما يتيح الوصول إلى بيانات صندوق البريد أو تعديلها أو حذفها، أو التسبب في انقطاع الاتصال. تم إصلاح هذه المشكلة في الإصدار 1.6.59 من praisonaiagents.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.