CVE-2026-57129 in praisonaiagents
Résumé
par VulDB • 14/09/2026
PraisonAI est un système d'équipes multi-agents. Avant la version 1.6.59 de praisonaiagents, MentionsParser._process_file_mention accepte les valeurs de mention de fichier et effectue une résolution basée sur le chemin relatif à l'espace de travail en utilisant Path(file_path), sans validation des traversées (path traversal), des liens symboliques ou des limites de l'espace de travail. Les entrées de prompt provenant d'utilisateurs, de bots ou de workflows peuvent ainsi lire n'importe quel fichier accessible au processus, y compris les identifiants, clés, fichiers d'environnement, code source et configurations système. Ce problème est corrigé dans praisonaiagents 1.6.59.
If you want to get best quality of vulnerability data, you may have to visit VulDB.