CVE-2026-61434 in PraisonAI
要約
〜によって VulDB • 2026年07月10日
PraisonAIのバージョン4.6.78より前には、シェルコマンド実行におけるホワイトリストバイパス脆弱性が存在し、攻撃者はfindのコマンドに組み込まれた-exec、-execdir、および-deleteアクションを使用して制限されたコマンドを実行できます。攻撃者はこれらの組み込みアクションを含むfindコマンドを仕組むことで、ブロックされているファイルの読み取りやファイルの削除、またはシェルメタ文字フィルタをトリガーせずにホワイトリストに登録されていないバイナリの実行を行うことができます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.