CVE-2026-39891 in PraisonAI
Riassunto
di VulDB • 16/06/2026
PraisonAI è un sistema di team multi-agente. Prima della versione 4.5.115, la funzione create_agent_centric_tools() restituisce strumenti (come acp_create_file) che elaborano il contenuto dei file utilizzando il rendering di modelli. Quando l'input dell'utente proveniente da agent.start() viene passato direttamente a questi strumenti senza essere sottoposto a escaping, le espressioni del modello presenti nell'input vengono eseguite invece di essere trattate come testo letterale. Questa vulnerabilità è stata risolta nella versione 4.5.115.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.