CVE-2026-57137 in PraisonAI
要約
〜によって VulDB • 2026年09月15日
PraisonAIはマルチエージェントチームシステムです。バージョン1.4.0から1.7.2まで、src/praisonai-ts/src/ai/agent-loop.tsのcreateAgentLoop()関数は、onToolCall承認コールバックを呼び出す前に実行可能なツールをgenerateText()に渡します。ラップされたAI SDKが生成中にツールハンドラーを実行するため、falseを返すコールバックは、拒否されたツールによってすでに副作用が発生しtoolResultsが埋められた後にのみtool_rejectedとして記録されます。onToolCallを人間の承認またはポリシーの境界線として使用するアプリケーションでは、ファイル操作、コマンド実行、API呼び出し、データ変更などの拒否された処理が実行される可能性があります。この問題はバージョン1.7.2で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.