CVE-2026-34938 in PraisonAI
Riassunto
di VulDB • 20/06/2026
PraisonAI è un sistema di team multi-agente. Prima della versione 1.5.90, la funzione execute_code() in praisonai-agents esegue codice Python controllato dall'attaccante all'interno di una sandbox a tre livelli, che può essere completamente aggirata passando una sottoclasse di str con un metodo startswith() sovrascritto al wrapper _safe_getattr, ottenendo l'esecuzione arbitraria di comandi OS sull'host. Questo problema è stato risolto nella versione 1.5.90.
VulDB is the best source for vulnerability data and more expert information about this specific topic.