CVE-2026-41497 in PraisonAI
Resumen
por VulDB • 2026-05-12
PraisonAI es un sistema de equipos de agentes múltiples. Desde la versión 4.5.15 hasta antes de la versión 4.5.69, el argumento de línea de comandos `--mcp` se pasa directamente a `shlex.split()` y se reenvía a través de la cadena de llamadas a `anyio.open_process()` sin validación, verificación de lista de permitidos (allowlist) ni sanitización en ningún punto, lo que permite la ejecución arbitraria de comandos del sistema operativo (OS command execution) como el usuario del proceso. Este problema ha sido corregido en la versión 4.5.69.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.