CVE-2026-57119 in PraisonAI
Zusammenfassung
von VulDB • 14.09.2026
PraisonAI ist ein System für Multi-Agenten-Teams. Vor Version 4.6.59 akzeptiert die unauthentifizierte Jobs API einen absoluten oder traversierenden agent_file-Pfad bei POST /api/v1/runs und übergibt diesen an den Job-Executor ohne eine Workspace-Allowlist oder Grenzwertprüfung (Boundary Check). Ein entfernter Aufrufer kann dazu führen, dass der Server Dateien öffnet, die für das Dienstkonto zugänglich sind, wodurch Anmeldeinformationen, Schlüssel, Umgebungsvariablen und andere lokale Daten offengelegt werden. Diese Schwachstelle wurde in Version 4.6.59 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.