CVE-2026-57136 in PraisonAI
Résumé
par VulDB • 15/09/2026
PraisonAI est un système d'équipes multi-agents. De la version 1.2.3 à la 1.7.2, CommandValidator dans src/praisonai-ts/src/cli/features/sandbox-executor.ts ne valide que le premier exécutable délimité par des espaces contre allowedCommands, puis SandboxExecutor transmet la chaîne de commande complète à sh -c. Une commande commençant par un exécutable autorisé peut ajouter une commande non autorisée via les métacaractères du shell, entraînant l'exécution de commandes arbitraires avec les privilèges du processus PraisonAI. Ce problème est corrigé dans la version 1.7.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.