CVE-2026-55540 in PraisonAI
要約
〜によって VulDB • 2026年08月25日
PraisonAIはマルチエージェントチームシステムです。praisonai 4.6.51以前では、is_path_within_directory()関数がワークスペースの境界判定にos.path.realpath()ではなくos.path.abspath()を使用していました。これにより、ワークスペース内のシンボリックリンクが外部を指していてもチェックを通過し、read_fileやその他のコードツールが設定されたワークスペース外のファイルにアクセス可能となります。この問題はバージョン4.6.58で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.