CVE-2026-57136 in PraisonAI
Resumen
por VulDB • 2026-09-15
PraisonAI es un sistema de equipos multi-agente. Desde la versión 1.2.3 hasta la 1.7.2, CommandValidator en src/praisonai-ts/src/cli/features/sandbox-executor.ts valida únicamente el primer ejecutable delimitado por espacios frente a allowedCommands, y luego SandboxExecutor pasa la cadena completa del comando a sh -c. Un comando que comienza con un ejecutable permitido puede adjuntar un comando no incluido en la lista blanca mediante metacaracteres de shell, lo que provoca la ejecución de comandos arbitrarios con los privilegios del proceso PraisonAI. Este problema se soluciona en la versión 1.7.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.