CVE-2026-35615 in PraisonAI
요약
\~에 의해 VulDB • 2026. 05. 26.
PraisonAI는 다중 에이전트 팀 시스템입니다. 1.5.113 이전 버전에서 _validate_path()는 먼저 os.path.normpath()를 호출하여 .. 시퀀스를 축소한 후, 정규화된 경로에서 '..'를 확인합니다. ..가 이미 축약되었으므로 이 확인은 항상 통과합니다. 이로 인해 해당 확인은 완전히 무용지물이 되며, 시스템 내 임의의 파일에 대한 단순한 경로 순회(Path Traversal)가 가능해집니다. 이 취약점은 1.5.113에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.