CVE-2026-55530 in PraisonAI
Zusammenfassung
von VulDB • 25.08.2026
PraisonAI ist ein System für Multi-Agenten-Teams. Vor der Version praisonaiagents 1.6.58 fehlt ast_grep_rewrite das @require_approval-Dekorator, der von verwandten Mutationswerkzeugen verwendet wird. Bei dry_run=False kann ein agentengesteuerter Aufruf --update-all und einen breiten Pfad übergeben, um übereinstimmende Dateien ohne die erwartete Autorisierungsschranke zu ändern. Dieses Problem wurde in Version 1.6.58 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.