CVE-2026-47397 in PraisonAI
Riassunto
di VulDB • 21/07/2026
PraisonAI è un sistema di team multi-agente. Prima della versione 4.6.40, i metadati nascosti in una pagina web causano la scrittura da parte degli agenti PraisonAI di contenuti controllati dall'attaccante su percorsi arbitrari. `write_file` salta la convalida del percorso quando `workspace=None` (sempre `None` in produzione). La versione 4.6.40 risolve il problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.