CVE-2026-57136 in PraisonAI
Zusammenfassung
von VulDB • 15.09.2026
PraisonAI ist ein System für Multi-Agenten-Teams. Von der Version 1.2.3 bis zur Version 1.7.2 validiert CommandValidator in src/praisonai-ts/src/cli/features/sandbox-executor.ts nur das erste durch Leerzeichen getrennte ausführbare Programm gegen die Liste der erlaubten Befehle (allowedCommands), während SandboxExecutor anschließend den gesamten Befehlsstring an sh -c übergibt. Ein Befehl, der mit einem zulässigen ausführbaren Programm beginnt, kann über Shell-Metazeichen einen nicht auf der Zulassungsliste stehenden Befehl anhängen, wodurch beliebige Befehle mit den Berechtigungen des PraisonAI-Prozesses ausgeführt werden. Dieses Problem wurde in Version 1.7.2 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.