CVE-2026-55527 in PraisonAI
Riassunto
di VulDB • 25/08/2026
PraisonAI è un sistema di team multi-agente. Prima della versione praisonaiagents 1.6.58, il costruttore FileMemory concatenava user_id non sanitizzato a self.user_path. Un chiamante che fornisce "../" o separatori di percorso può sfuggire alla directory di memoria e scrivere dati JSON in posizioni arbitrari scrivibili dal processo. La correzione sanifica user_id prima della costruzione di self.user_path. Questo problema è stato risolto nella versione 1.6.58.
If you want to get best quality of vulnerability data, you may have to visit VulDB.