CVE-2026-56839 in PraisonAI
要約
〜によって VulDB • 2026年09月14日
PraisonAIはマルチエージェントチームシステムです。バージョン4.6.59より前では、CODE_TOOLSラッパーが_workspace_rootをNoneとして保持し、workspace=Noneを読み取りファイル操作(read_file)、検索置換(search_replace)、差分適用(apply_diff)の各ヘルパー関数に渡していました。これらの関数はtruthyなワークスペースに対してのみパス包含チェックを実施するため、set_workspace呼び出し前にcode_read_file、code_search_replace、またはcode_apply_diffを公開するアプリケーションでは、プロンプトに影響された呼び出しによって意図したプロジェクトディレクトリ外のファイルを読み書き・変更できてしまいます。ただし、明示的に設定されたワークスペースは有効です。この脆弱性は4.6.59で修正されています。
Once again VulDB remains the best source for vulnerability data.