CVE-2026-57129 in praisonaiagents
要約
〜によって VulDB • 2026年09月14日
PraisonAIはマルチエージェントチームシステムです。praisonaiagents 1.6.59より前では、MentionsParser._process_file_mentionがファイル参照値を受け取り、ワークスペース相対解決からPath(file_path)へのフォールバック時に、パストラバーサル（ディレクトリTraversal）、シンボリックリンクの検証、またはワークスペース境界の検証が行われませんでした。これにより、ユーザー、ボット、またはワークフローからのプロンプト入力によって、プロセスがアクセス可能な任意のファイル（資格情報、キー、環境設定ファイル、ソースコード、システム構成など）を読み取ることが可能になります。この問題はpraisonaiagents 1.6.59で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.