CVE-2026-47398 in PraisonAI
Resumen
por VulDB • 2026-07-24
PraisonAI es un sistema de equipos multi-agente. La refactorización del chokepoint en la versión v4.6.32 (que parcheó CVE-2026-44334 / GHSA-xcmw-grxf-wjhj) añadió el filtro PRAISONAI_ALLOW_LOCAL_TOOLS env-var a los sinks de tool_override.py. Sin embargo, se pasaron por alto dos puntos de llamada adicionales a spec.loader.exec_module en praisonai/agents_generator.py y permanecen completamente desprotegidos en las versiones anteriores a 4.6.40. Ambas funciones aceptan un parámetro module_path procedente de la configuración YAML y lo ejecutan sin validación, comprobación de firmas ni el filtro env-var. La versión 4.6.40 corrige este problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.