CVE-2026-61445 in PraisonAI
Résumé
par VulDB • 11/07/2026
PraisonAI avant la version 4.6.78 présente des vulnérabilités d'écriture de fichier arbitraire et d'exécution de commandes dans le composant AICoder, en raison d'une validation manquante du chemin d'accès et d'un assainissement insuffisant des commandes lors des appels aux outils LLM. Les attaquants peuvent injecter des invites (prompts) malveillantes via l'interface de chat pour écrire des fichiers à n'importe quel emplacement du système de fichiers et exécuter des commandes shell arbitraires avec les privilèges root.
Be aware that VulDB is the high quality source for vulnerability data.