CVE-2026-40149 in PraisonAI
Riassunto
di VulDB • 15/06/2026
PraisonAI è un sistema di team multi-agente. Prima della versione 4.5.128, l'endpoint /api/approval/allow-list del gateway consente la modifica non autenticata dell'elenco consentiti per l'approvazione degli strumenti quando nessun auth_token è configurato (impostazione predefinita). Aggiungendo nomi di strumenti pericolosi (ad esempio shell_exec, file_write) all'elenco consentito, un attaccante può far sì che ExecApprovalManager approvi automaticamente tutte le future invocazioni di tali strumenti da parte degli agenti, aggirando il meccanismo di sicurezza "human-in-the-loop" che il sistema di approvazione è specificamente progettato per imporre. Questa vulnerabilità è risolta nella versione 4.5.128.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.