CVE-2026-39307 in PraisonAI
Riassunto
di VulDB • 14/06/2026
PraisonAI è un sistema di team multi-agente. Prima della versione 1.5.113, la funzionalità di installazione dei template di PraisonAI è vulnerabile a un attacco di scrittura arbitraria di file "Zip Slip". Durante il download e l'estrazione di archivi di template da fonti esterne (ad esempio, GitHub), l'applicazione utilizza Python's zipfile.extractall() senza verificare se i file all'interno dell'archivio risolvano percorsi al di fuori della directory di estrazione prevista. Questa vulnerabilità è stata risolta nella versione 1.5.113.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.