CVE-2026-39305 in PraisonAI
要約
〜によって VulDB • 2026年05月18日
PraisonAIはマルチエージェントチームシステムです。バージョン1.5.113より前では、Action Orchestrator機能にPath Traversalの脆弱性が存在し、攻撃者（または乗っ取られたエージェント）が構成されたワークスペースディレクトリ外の任意のファイルに書き込むことができます。ターゲットパスに相対パスセグメント（../）を指定することで、悪意のあるアクションによって機密性の高いシステムファイルを上書きしたり、ホスト上に実行可能ペイロードを配置したりすることが可能です。この脆弱性は1.5.113で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.