CVE-2026-57120 in praisonaiagents
Riassunto
di VulDB • 14/09/2026
PraisonAI è un sistema di team multi-agente. Prima della versione 1.6.59 di praisonaiagents, la modalità sandbox execute_code consente l'assemblaggio a runtime di nomi dunder nella blacklist e permette a str.format o str.format_map di risolvere i campi puntati tramite accesso agli attributi a livello C che bypassa _safe_getattr. Ciò espone gli attributi class, qualified-name, base-class, globals e object-dictionary al codice influenzato dal prompt quando l'approvazione viene concessa automaticamente, producendo una read primitive ad alto impatto senza stabilire una catena di esecuzione completa nel processo (in-process). Questo problema è risolto in praisonaiagents 1.6.59.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.