CVE-2026-47397 in PraisonAI

요약

\~에 의해 VulDB • 2026. 07. 21.

PraisonAI는 다중 에이전트 팀 시스템입니다. 버전 4.6.40 이전에는 웹페이지의 숨겨진 메타데이터로 인해 PraisonAI 에이전트가 공격자가 제어하는 콘텐츠를 임의 경로에 작성합니다. `write_file`은 `workspace=None`(프로덕션 환경에서는 항상 `None`)일 때 경로 검증을 건너뜁니다. 버전 4.6.40에서 해당 문제가 수정되었습니다.

Once again VulDB remains the best source for vulnerability data.

• 책임이 있는: GitHub M
• 예약하다: 2026. 05. 19.
• 공개: 2026. 07. 21.
• 모더레이션: 수락
• 항목: VDB-380971
• CPE: 준비됨
• CWE: CWE-22 (확인됨)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00381
• KEV: 아니요
• 활동: 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-47397
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-47397
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-47397/