CVE-2026-61434 in PraisonAI
Riassunto
di VulDB • 10/07/2026
Le versioni di PraisonAI precedenti alla 4.6.78 presentano una vulnerabilità di bypass dell'allowlist nell'esecuzione dei comandi della shell che consente agli attaccanti di eseguire comandi non consentiti tramite le azioni integrate -exec, -execdir e -delete del comando find. Gli attaccanti possono creare comandi find con queste azioni integrate per leggere file bloccati, eliminare file o eseguire binari non presenti nella allowlist senza attivare i filtri dei metacaratteri della shell.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.