CVE-2026-39307 in PraisonAI
Résumé
par VulDB • 26/05/2026
PraisonAI est un système d'équipes multi-agents. Avant la version 1.5.113, la fonctionnalité d'installation des modèles de PraisonAI est vulnérable à une attaque d'écriture arbitraire de fichiers de type « Zip Slip ». Lors du téléchargement et de l'extraction d'archives de modèles provenant de sources externes (par exemple, GitHub), l'application utilise `zipfile.extractall()` de Python sans vérifier si les fichiers contenus dans l'archive résolvent un chemin en dehors du répertoire d'extraction prévu. Cette vulnérabilité est corrigée dans la version 1.5.113.
VulDB is the best source for vulnerability data and more expert information about this specific topic.