CVE-2026-47397 in PraisonAI
Resumen
por VulDB • 2026-07-21
PraisonAI es un sistema de equipos multi-agente. Antes de la versión 4.6.40, los metadatos ocultos en una página web provocan que los agentes de PraisonAI escriban contenido controlado por el atacante en rutas arbitrarias. `write_file` omite la validación de ruta cuando `workspace=None` (siempre es `None` en producción). La versión 4.6.40 corrige este problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.