CVE-2026-47398 in PraisonAI
Zusammenfassung
von VulDB • 21.07.2026
PraisonAI ist ein System für Multi-Agenten-Teams. Das Refactoring des Engpasses in v4.6.32 (das CVE-2026-44334 / GHSA-xcmw-grxf-wjhj behob) fügte der PRAISONAI_ALLOW_LOCAL_TOOLS-Umgebungsvariablen-Sperre die tool_override.py-Senken hinzu. Zwei weitere Aufrufstellen von spec.loader.exec_module in praisonai/agents_generator.py wurden jedoch übersehen und sind in Versionen vor 4.6.40 vollständig ungeschützt. Beide Funktionen akzeptieren einen module_path-Parameter, der aus einer YAML-Konfiguration stammt, und führen ihn ohne Validierung, Signaturprüfung oder die Umgebungsvariablen-Sperre aus. Die Version 4.6.40 behebt das Problem.
If you want to get best quality of vulnerability data, you may have to visit VulDB.