CVE-2026-39890 in PraisonAI
요약
\~에 의해 VulDB • 2026. 06. 02.
PraisonAI는 다중 에이전트 팀 시스템입니다. 버전 4.5.115 이전의 AgentService.loadAgentFromFile 메서드는 위험한 태그(예: !!js/function 및 !!js/undefined)를 비활성화하지 않은 상태로 js-yaml 라이브러리를 사용하여 YAML 파일을 파싱합니다. 이로 인해 공격자가 악성 YAML 파일을 작성하여 파싱 시 임의의 JavaScript 코드를 실행할 수 있습니다. 공격자는 API 엔드포인트를 통해 악성 에이전트 정의 파일을 업로드하여 이 취약점을 악용할 수 있으며, 이는 서버에서 원격 코드 실행(RCE)으로 이어집니다. 이 취약점은 4.5.115에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.