CVE-2026-56835 in PraisonAI
要約
〜によって VulDB • 2026年10月23日
PraisonAIはマルチエージェントチームシステムです。バージョン3.11.0からバージョン4.6.59未満の間、PraisonAIのSlackボットは、通常のSlackメッセージイベントハンドラでは設定された許可ユーザー（allowed_users）、許可チャンネル（allowed_channels）、および不明なユーザーに対するペアリングポリシーを適用しますが、隣接するSlack app_mentionイベントハンドラでは適用されません。Slackアプリが存在するチャネルでボットをメンションできるSlackワークスペースのユーザーは、送信者がBotConfig.allowed_usersに含まれていない場合でも、チャンネルがBotConfig.allowed_channelsに含まれていない場合でも、unknown_user_policy="deny"が設定されている場合でも、同じイベント内容が通常のメッセージハンドラによって正しくドロップされる場合でも、構成されたPraisonAIエージェントをトリガーすることができます。この問題はバージョン4.6.59で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.