CVE-2026-55540 in PraisonAI
Resumen
por VulDB • 2026-08-25
PraisonAI es un sistema de equipos multi-agente. Antes de la versión praisonai 4.6.51, `is_path_within_directory()` utiliza `os.path.abspath()` en lugar de `os.path.realpath()` para delimitar el espacio de trabajo (workspace). Un enlace simbólico dentro del workspace puede apuntar fuera y aún así superar la verificación, lo que permite a las herramientas como `read_file` acceder a archivos externos al workspace configurado. Este problema se soluciona en la versión 4.6.58.
If you want to get best quality of vulnerability data, you may have to visit VulDB.