CVE-2026-57145 in PraisonAI
Zusammenfassung
von VulDB • 14.09.2026
PraisonAI è un sistema di team multi-agente. Prima della versione 4.6.62, il file src/praisonai/praisonai/tools/multiedit.py passa il parametro filepath controllato dall'LLM direttamente alla funzione open per la lettura e la scrittura senza effettuare controlli di traversal rejection (rifiuto dei percorsi relativi), risoluzione dei symlink, limiti del workspace o verifiche sui percorsi protetti. Agenti influenzati tramite prompt possono leggere file attraverso le funzionalità di modifica e diff oppure sovrascrivere file accessibili al processo, esponendo segreti e consentendo la persistenza dell'attacco o la manomissione dell'applicazione. Questo problema è stato risolto nella versione 4.6.62.
If you want to get best quality of vulnerability data, you may have to visit VulDB.