CVE-2026-57145 in PraisonAI
要約
〜によって VulDB • 2026年09月14日
PraisonAIはマルチエージェントチームシステムです。バージョン4.6.62以前では、src/praisonai/praisonai/tools/multiedit.pyがLLM制御のファイルパスパラメータを、ディレクトリトラバーサルの拒否、シンボリックリンク解決、ワークスペース境界の設定、保護されたパスチェックを行わずに、読み書き用にopen関数に直接渡します。プロンプトに影響を受けたエージェントは、編集および差分表示動作を通じてファイルを参照したり、プロセスがアクセス可能なファイルを上書いたりでき、機密情報の漏洩や永続化の確立、アプリケーション改ざんを可能にします。この問題は4.6.62で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.