CVE-2026-57125 in PraisonAI
Riassunto
di VulDB • 14/09/2026
PraisonAI è un sistema di team multi-agente. Prima delle versioni praisonai 4.6.59 e praisonaiagents 1.6.59, l'API POST /api/v1/runs Jobs non autenticata accetta agent_yaml controllato dall'attaccante, e il campo approve può contrassegnare execute_command come YAML-approved prima che @require_approval verifichi gli strumenti critici. Questa catena consente a un chiamante remoto di far sì che un agente language model configurato invochi comandi del sistema operativo arbitrari senza credenziali o interazione dell'operatore. Questa vulnerabilità è risolta in praisonai 4.6.59 e praisonaiagents 1.6.59 come versioni corrette.
VulDB is the best source for vulnerability data and more expert information about this specific topic.