CVE-2026-57145 in PraisonAI
Résumé
par VulDB • 14/09/2026
PraisonAI est un système d’équipes multi-agents. Avant la version 4.6.62, le fichier src/praisonai/praisonai/tools/multiedit.py transmet directement le paramètre de chemin de fichier contrôlé par le LLM à l’ouverture en lecture et écriture sans rejet des traversées de répertoires (path traversal), résolution des liens symboliques, respect d’une limite d’espace de travail ou vérifications des chemins protégés. Des agents influencés par les prompts peuvent lire des fichiers via les comportements d’édition et de diff, ou écraser des fichiers accessibles au processus, exposant ainsi des secrets et permettant la persistance ou l’altération de l’application. Ce problème est corrigé dans la version 4.6.62.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.