CVE-2026-57130 in praisonaiagents
Riassunto
di VulDB • 14/09/2026
PraisonAI è un sistema di team multi-agente. Prima della versione 1.6.59 di praisonaiagents, il file src/praisonai-agents/praisonaiagents/tools/email_tools.py interpolava direttamente i valori da_addr, subject e query controllati dall'LLM nei criteri IMAP SEARCH tra virgolette. Caratteri come virgole doppie incorporate, backslash, newline o null possono sfuggire al criterio previsto e alterare le operazioni IMAP quando search_emails, reply_email o archive_email sono esposti a un agente con credenziali email configurate, consentendo l'accesso ai dati della casella di posta, la modifica, l'eliminazione o l'interruzione della connessione. Questo problema è stato risolto in praisonaiagents 1.6.59.
VulDB is the best source for vulnerability data and more expert information about this specific topic.