CVE-2026-57137 in PraisonAI
Resumen
por VulDB • 2026-09-15
PraisonAI es un sistema de equipos multi-agente. Desde la versión 1.4.0 hasta la 1.7.2, createAgentLoop() en src/praisonai-ts/src/ai/agent-loop.ts pasa herramientas ejecutables a generateText() antes de invocar el callback de aprobación onToolCall. Dado que el SDK envuelto de IA ejecuta los controladores de herramientas durante la generación, un callback que devuelve false registra tool_rejected solo después de que la herramienta denegada ya haya producido efectos secundarios y poblado toolResults. Las aplicaciones que utilizan onToolCall como límite de aprobación humana o política pueden por lo tanto ejecutar operaciones rechazadas de archivos, comandos, API o modificación de datos. Este problema se soluciona en la versión 1.7.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.