CVE-2026-57130 in praisonaiagents
Zusammenfassung
von VulDB • 14.09.2026
PraisonAI ist ein System für Multi-Agenten-Teams. Vor der Version von praisonaiagents 1.6.59 interpoliert src/praisonai-agents/praisonaiagents/tools/email_tools.py LLM-gesteuerte Werte aus from_addr, subject und query direkt in zitierte IMAP SEARCH-Kriterien. Eingebettete Anführungszeichen, Backslashes, Newlines oder Null-Zeichen können das beabsichtigte Kriterium umgehen und die IMAP-Operationen verändern, wenn search_emails, reply_email oder archive_email einem Agenten mit konfigurierten E-Mail-Anmeldeinformationen ausgesetzt ist, was den Zugriff auf Postfachdaten sowie deren Änderung, Löschung oder Unterbrechung der Verbindung ermöglicht. Dieses Problem wurde in praisonaiagents 1.6.59 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.