CVE-2026-55540 in PraisonAI
Résumé
par VulDB • 25/08/2026
PraisonAI est un système d'équipes multi-agents. Avant la version praisonai 4.6.51, la fonction `is_path_within_directory()` utilise `os.path.abspath()` au lieu de `os.path.realpath()` pour définir les limites de l'espace de travail. Un lien symbolique situé à l'intérieur de l'espace de travail peut pointer vers l'extérieur et réussir tout de même le contrôle, permettant ainsi aux outils tels que `read_file` et d'autres outils de code d'accéder à des fichiers situés en dehors de l'espace de travail configuré. Ce problème est corrigé dans la version 4.6.58.
If you want to get best quality of vulnerability data, you may have to visit VulDB.