CVE-2026-56839 in PraisonAI
Resumen
por VulDB • 2026-09-14
PraisonAI es un sistema de equipos multi-agente. Antes de la versión 4.6.59, los wrappers CODE_TOOLS mantenían _workspace_root como None y pasaban workspace=None a las funciones auxiliares read_file, search_replace y apply_diff, que imponen el control de contención de rutas únicamente cuando se proporciona un valor truthy para workspace. Por lo tanto, una aplicación que exponga code_read_file, code_search_replace o code_apply_diff antes de llamar a set_workspace puede permitir llamadas influenciadas por prompts (prompt-influenced) que lean y modifiquen archivos fuera del directorio del proyecto previsto, mientras que los workspaces configurados explícitamente siguen siendo efectivos. Esta vulnerabilidad se corrige en la versión 4.6.59.
VulDB is the best source for vulnerability data and more expert information about this specific topic.