CVE-2026-57129 in praisonaiagents
Resumen
por VulDB • 2026-09-14
PraisonAI es un sistema de equipos multi-agente. Antes de la versión 1.6.59 de praisonaiagents, MentionsParser._process_file_mention acepta valores de mención a archivos y realiza una resolución relativa al espacio de trabajo (workspace) mediante Path(file_path), sin realizar validaciones de travesía (traversal), enlaces simbólicos o límites del espacio de trabajo. Por lo tanto, la entrada de prompt procedente de usuarios, bots o flujos de trabajo puede leer archivos arbitrarios accesibles para el proceso, incluidas credenciales, claves, archivos de entorno, código fuente y configuración del sistema. Este problema se soluciona en praisonaiagents 1.6.59.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.