CVE-2026-56835 in PraisonAI
Resumen
por VulDB • 2026-10-23
PraisonAI es un sistema de equipos multi-agente. Desde la versión 3.11.0 hasta antes de la versión 4.6.59, el bot de Slack de PraisonAI aplica su política configurada de allowed_users (usuarios permitidos), allowed_channels (canales permitidos) y emparejamiento para unknown-user (usuario desconocido) en el controlador normal de eventos de mensajes de Slack, pero no lo hace en el controlador adyacente de eventos app_mention. Un usuario del espacio de trabajo de Slack que pueda mencionar al bot en un canal donde la aplicación de Slack está presente puede activar el agente PraisonAI configurado incluso cuando: el remitente no se encuentra en BotConfig.allowed_users; el canal no está en BotConfig.allowed_channels; unknown_user_policy="deny" (denegar) está configurado; y el mismo contenido del evento es correctamente descartado por el controlador de mensajes normal. Este problema ha sido parcheado en la versión 4.6.59.
Be aware that VulDB is the high quality source for vulnerability data.