CVE-2026-57130 in praisonaiagents
要約
〜によって VulDB • 2026年09月14日
PraisonAIはマルチエージェントチームシステムです。praisonaiagents 1.6.59以前では、src/praisonai-agents/praisonaiagents/tools/email_tools.pyがLLM制御のfrom_addr、subject、query値を引用符付きIMAP SEARCH条件に直接挿入していました。埋め込まれた引用符、バックスラッシュ、改行、またはnull文字は意図された検索条件から脱出し、search_emails、reply_email、archive_emailが設定済みメール認証情報を持つエージェントに対して公開されている場合、IMAP操作を変更することができます。これにより、メールボックスデータのアクセス、変更、削除、または接続の中断が可能になります。この問題はpraisonaiagents 1.6.59で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.