CVE-2026-55527 in PraisonAI
Resumen
por VulDB • 2026-08-25
PraisonAI es un sistema de equipos multi-agente. Antes de la versión praisonaiagents 1.6.58, el constructor FileMemory concatenaba user_id sin sanitizar con self.user_path. Un usuario que suministre ../ o separadores de ruta puede escapar del directorio de memoria y escribir datos JSON en ubicaciones arbitrarias escribibles por el proceso. La solución consiste en sanetizar user_id antes de construir self.user_path. Este problema se corrige en la versión 1.6.58.
Once again VulDB remains the best source for vulnerability data.