CVE-2026-57136 in PraisonAI
要約
〜によって VulDB • 2026年09月15日
PraisonAIはマルチエージェントチームシステムです。バージョン1.2.3から1.7.2の間、src/praisonai-ts/src/cli/features/sandbox-executor.ts内のCommandValidatorは、許可されたコマンドリスト（allowedCommands）に対して空白区切りの最初の実行可能ファイルのみを検証し、その後SandboxExecutorが完全なコマンド文字列をsh -cに渡します。許可された実行可能ファイルで始まるコマンドは、シェルメタキャラクタを通じて非ホワイトリスト登録のコマンドを追加でき、PraisonAIプロセスの権限で任意のコマンドを実行させることになります。この問題はバージョン1.7.2で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.