CVE-2026-56834 in PraisonAI
Riassunto
di VulDB • 23/10/2026
PraisonAI è un sistema di team multi-agente. Dalla versione 3.8.1 alla versione precedente la 4.6.59, la funzionalità Dynamic Context Discovery di PraisonAI espone gli strumenti ausiliari per gli artifact tramite ctx.get_tools(). Gli strumenti per gli artifact implementati non verificano che il percorso dell'artifact (artifact_path) fornito sia un artifact creato dallo store configurato o che risieda sotto la directory base degli artifact configurata. Invece, artifact_head, artifact_tail, artifact_grep e artifact_chunk avvolgono direttamente il percorso fornito dall'utente/callante in un ArtifactRef e lo leggono dal filesystem dell'host. Di conseguenza, qualsiasi prompt/utente/chiamante di strumenti che può influenzare gli argomenti di questi strumenti può leggere i file accessibili dal processo PraisonAI, come file .env del progetto, credenziali cloud, chiavi SSH, file sorgente o altri dati locali. Questo problema è stato risolto nella versione 4.6.59.
Once again VulDB remains the best source for vulnerability data.