CVE-2026-57135 in PraisonAI
Zusammenfassung
von VulDB • 15.09.2026
PraisonAI ist ein System für Multi-Agenten-Teams. Von der Version 1.2.3 bis zur Version 1.7.2 verwendet der SandboxExecutor im netzwerkisolierten Modus (in src/praisonai-ts/src/cli/features/sandbox-executor.ts) buildEnv() ausschließlich, um ungültige http_proxy- und https_proxy-Umgebungsvariablen zu injizieren, und stellt keine Betriebssystem-Netzwerkgrenze her. Programme, die diese Proxy-Variablen ignorieren, können Sockets direkt öffnen, wodurch scheinbar isolierte Befehle localhost, interne Dienste, Cloud-Metadaten oder externe Hosts erreichen und potenziell Daten exfiltrieren können. Eine erste Korrektur wurde in Version 1.7.2 veröffentlicht.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.