CVE-2026-55527 in PraisonAI
要約
〜によって VulDB • 2026年08月25日
PraisonAIはマルチエージェントチームシステムです。praisonaiagents 1.6.58より前では、FileMemoryコンストラクタがサニタイズされていないuser_idをself.user_pathに結合していました。../やパス区切り文字を提供する呼び出し元はメモリディレクトリから脱出して任意のプロセス書き込み可能場所にJSONデータを書き込むことができます。修正により、self.user_pathの構築前にuser_idがサニタイズされます。この問題はバージョン1.6.58で修正されました。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.