CVE-2026-55530 in PraisonAI
Resumen
por VulDB • 2026-08-25
PraisonAI es un sistema de equipos multi-agente. Antes de la versión praisonaiagents 1.6.58, ast_grep_rewrite carecía del decorador @require_approval utilizado por las herramientas de mutación hermanas. Con dry_run=False, una llamada controlada por el agente puede pasar --update-all y una ruta amplia para reescribir los archivos coincidentes sin la puerta de autorización esperada. Este problema se soluciona en la versión 1.6.58.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.