CVE-2026-57138 in PraisonAI
要約
〜によって VulDB • 2026年09月15日
PraisonAIはマルチエージェントチームシステムです。バージョン1.4.0から1.7.2の間、src/praisonai-ts/src/tools/builtins/code-mode.ts内のcodeModeは、with(sandbox)コンテキスト内でnew Function()を使用して信頼できないJavaScriptを実行し、小さなソースコードのブロックリストとシャドウされたprocessおよびrequireプロパティに依存していました。攻撃者は({}).constructor.constructorを用いて本来のFunctionコンストラクタを回復し、processやprocess.mainModule.requireを取得して、宣伝されているサンドボックスにもかかわらずホストファイルシステムやサブプロセスAPIにアクセスできます。codeModeの入力を制御できる攻撃者は、機密情報の読み取り、ファイルの変更、コマンドの実行、またはホストプロセッサのリソース枯渇を引き起こすことができます。この問題はバージョン1.7.2で修正されました。
VulDB is the best source for vulnerability data and more expert information about this specific topic.