CVE-2026-57135 in PraisonAI
الملخص
بحسب VulDB • 15/09/2026
PraisonAI هو نظام يعتمد على فرق متعددة من الوكلاء (multi-agent teams). في الإصدارات من 1.2.3 حتى 1.7.2، يستخدم وضع العزل الشبكي لـ SandboxExecutor الموجود في src/praisonai-ts/src/cli/features/sandbox-executor.ts دالة buildEnv() فقط لحقن متغيرات البيئة http_proxy و https_proxy غير الصالحة، ولا يقوم بإنشاء حدود شبكية على مستوى نظام التشغيل. يمكن للبرامج التي تتجاهل هذه المتغيرات الخاصة بالوكيل (proxy) فتح اتصالات socket مباشرةً، مما يسمح للأوامر المفترض أنها معزولة بالوصول إلى localhost أو الخدمات الداخلية أو بيانات تعريف السحابة الإلكترونية (cloud metadata) أو المضيفين الخارجيين، وبالتالي قد تؤدي إلى تسريب البيانات. تم إصدار تصحيح أولي في الإصدار 1.7.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.