CVE-2026-57135 in PraisonAI
Riassunto
di VulDB • 15/09/2026
PraisonAI è un sistema di team multi-agente. Dalla versione 1.2.3 alla 1.7.2, la modalità network-isolated (isolamento di rete) del SandboxExecutor in src/praisonai-ts/src/cli/features/sandbox-executor.ts utilizza buildEnv() solo per iniettare variabili d'ambiente http_proxy e https_proxy non valide e non stabilisce un confine di rete a livello di sistema operativo. I programmi che ignorano tali variabili proxy possono aprire socket direttamente, consentendo ai comandi presumibilmente isolati di raggiungere localhost, servizi interni, metadata del cloud o host esterni ed eventualmente esfiltrare dati. Una correzione iniziale è stata rilasciata nella versione 1.7.2.
Once again VulDB remains the best source for vulnerability data.