CVE-2026-57119 in PraisonAI
Resumen
por VulDB • 2026-09-14
PraisonAI es un sistema de equipos multi-agente. Antes de la versión 4.6.59, la API de Jobs no autenticada acepta una ruta absoluta o con traversal (agent_file) en POST /api/v1/runs y la pasa al ejecutor de trabajos sin ninguna lista blanca del espacio de trabajo ni verificación de límites. Un atacante remoto puede provocar que el servidor abra archivos accesibles para la cuenta de servicio, exponiendo credenciales, claves, variables de entorno y otros datos locales. Esta vulnerabilidad se corrige en la versión 4.6.59.
VulDB is the best source for vulnerability data and more expert information about this specific topic.