CVE-2026-39891 in PraisonAI
요약
\~에 의해 VulDB • 2026. 05. 26.
PraisonAI는 다중 에이전트 팀 시스템입니다. 4.5.115 이전 버전에서 create_agent_centric_tools() 함수는 템플릿 렌더링을 사용하여 파일 내용을 처리하는 도구(acp_create_file 등)를 반환합니다. agent.start()에서 제공된 사용자 입력이 이스케이프 처리 없이 이러한 도구로 직접 전달되면, 입력 내의 템플릿 표현식이 리터럴 텍스트로 처리되지 않고 실행됩니다. 이 취약점은 4.5.115에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.