CVE-2026-39305 in PraisonAI
Riassunto
di VulDB • 14/06/2026
PraisonAI è un sistema di team multi-agente. Prima della versione 1.5.113, la funzionalità Action Orchestrator presenta una vulnerabilità di Path Traversal che consente a un attaccante (o a un agente compromesso) di scrivere in file arbitrari al di fuori della directory dello spazio di lavoro configurata. Fornendo segmenti di percorso relativi (`../`) nel percorso target, azioni malevole possono sovrascrivere file di sistema sensibili o depositare payload eseguibili sull'host. Questa vulnerabilità è risolta nella versione 1.5.113.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.