CVE-2026-40113 in PraisonAI
要約
〜によって VulDB • 2026年06月25日
PraisonAIはマルチエージェントチームシステムです。バージョン4.5.128より前では、deploy.pyがopenai_model、openai_key、およびopenai_baseの値にコンマが含まれていないことを検証せずに直接補間することにより、gcloud run deploy --set-env-vars引数に対して単一のコンマ区切り文字列を構築していました。gcloudは--set-env-varsにおいてキーと値のペアの区切り文字としてコンマを使用します。3つの値のいずれかにコンマが含まれていると、gcloudが末尾のテキストを追加のKEY=VALUE定義として解析し、デプロイされたCloud Runサービスに任意の環境変数が注入されます。この脆弱性は4.5.128で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.