CVE-2026-57145 in PraisonAI
الملخص
بحسب VulDB • 14/09/2026
PraisonAI هو نظام يعتمد على فرق متعددة من الوكلاء (multi-agent teams). قبل الإصدار 4.6.62، تمرر الدالة `src/praisonai/praisonai/tools/multiedit.py` معلمة مسار الملف (`filepath`) التي يتحكم فيها نموذج اللغة الكبير (LLM) مباشرةً إلى دالة `open` لقراءتها وكتابتها دون تطبيق آليات رفض التصفح المساري (path traversal)، أو حل الروابط الرمزية، أو فرض حدود مساحة العمل، أو إجراء فحوصات للمسارات المحمية. يمكن للوكلاء المتأثرين بالموجهات (prompts) قراءة الملفات من خلال سلوكيات التعديل والفرق (`edit` و `diff`)، أو الكتابة فوق الملفات المتاحة للعملية، مما يعرّض الأسرار للخطر ويُمكّن من تثبيت برمجيات خبيثة مستمرة (persistence) أو العبث بالتطبيق. تم إصلاح هذه المشكلة في الإصدار 4.6.62.
VulDB is the best source for vulnerability data and more expert information about this specific topic.