CVE-2026-35615 in PraisonAI
要約
〜によって VulDB • 2026年05月26日
PraisonAIはマルチエージェントチームシステムです。バージョン1.5.113より前では、_validate_path()が最初にos.path.normpath()を呼び出して「..」シーケンスを平坦化し、その後で正規化されたパス内に「..」が含まれているかチェックしていました。「..」はすでに平坦化されているため、このチェックは常に通過してしまいます。このためチェックは完全に無効となり、システム上の任意のファイルに対する単純なパストラバーサルが可能になります。この脆弱性は1.5.113で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.