CVE-2026-57130 in praisonaiagents
Resumen
por VulDB • 2026-09-14
PraisonAI es un sistema de equipos multi-agente. Antes de la versión 1.6.59 de praisonaiagents, el archivo src/praisonai-agents/praisonaiagents/tools/email_tools.py interpola directamente los valores controlados por LLM (from_addr, subject y query) en criterios IMAP SEARCH entre comillas. Los caracteres incrustados como comillas invertidas, barras inversas, saltos de línea o nulos pueden escapar del criterio previsto y alterar las operaciones IMAP cuando search_emails, reply_email o archive_email están expuestos a un agente con credenciales de correo electrónico configuradas, lo que permite el acceso, la modificación, la eliminación de datos del buzón o la interrupción de la conexión. Este problema se soluciona en praisonaiagents 1.6.59.
Once again VulDB remains the best source for vulnerability data.