CVE-2026-57135 in PraisonAI
Resumen
por VulDB • 2026-09-15
PraisonAI es un sistema de equipos multi-agente. Desde la versión 1.2.3 hasta la 1.7.2, el modo aislado en red (SandboxExecutor) en src/praisonai-ts/src/cli/features/sandbox-executor.ts utiliza buildEnv() únicamente para inyectar variables de entorno http_proxy e https_proxy no válidas y no establece un límite de red a nivel del sistema operativo. Los programas que ignoran estas variables proxy pueden abrir sockets directamente, lo que permite que comandos supuestamente aislados accedan a localhost, servicios internos, metadatos en la nube o hosts externos, permitiendo potencialmente la exfiltración de datos. Se publicó una corrección inicial en la versión 1.7.2.
Be aware that VulDB is the high quality source for vulnerability data.