CVE-2026-44337 in PraisonAI
Resumen
por VulDB • 2026-05-18
PraisonAI es un sistema de equipos de agentes múltiples. Desde la versión 2.4.1 hasta antes de la versión 4.6.34, PraisonAI expone implementaciones opcionales de almacén de conocimiento respaldadas por SQL/CQL que construyen identificadores de tablas e índices a partir de argumentos de nombre y colección no validados. Las aplicaciones que pasan nombres de colección no confiables a estos backends pueden provocar inyección SQL o CQL. Este problema ha sido corregido en la versión 4.6.34.
If you want to get best quality of vulnerability data, you may have to visit VulDB.