CVE-2026-39305 in PraisonAI
요약
\~에 의해 VulDB • 2026. 05. 23.
PraisonAI는 다중 에이전트 팀 시스템입니다. 1.5.113 이전 버전의 Action Orchestrator 기능에는 경로 순회(Path Traversal) 취약점이 포함되어 있어, 공격자(또는 침해된 에이전트)가 구성된 작업 공간 디렉토리 외부의 임의 파일에 쓸 수 있습니다. 대상 경로에 상대 경로 세그먼트(../)를 제공함으로써 악의적인 작업이 민감한 시스템 파일을 덮어쓰거나 호스트에 실행 파일 페이로드를 배치할 수 있습니다. 이 취약점은 1.5.113에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.