CVE-2026-57129 in praisonaiagents
Zusammenfassung
von VulDB • 15.09.2026
PraisonAI ist ein System für Multi-Agenten-Teams. Vor der Version von praisonaiagents 1.6.59 akzeptiert MentionsParser._process_file_mention file-mention-Werte und fällt zurück auf Path(file_path) ohne Prüfung auf Verzeichniswechsel (Traversal), Symlinks oder Grenzen des Arbeitsbereichs. Eingaben im Prompt von Benutzern, Bots oder Workflows können daher beliebige Dateien lesen, die für den Prozess zugänglich sind, einschließlich Anmeldeinformationen, Schlüssel, Umgebungsdateien, Quellcode und Systemkonfigurationen. Dieses Problem wurde in praisonaiagents 1.6.59 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.