CVE-2026-47398 in PraisonAI
요약
\~에 의해 VulDB • 2026. 07. 21.
PraisonAI는 다중 에이전트 팀 시스템입니다. v4.6.32의 chokepoint 리팩토링(CVE-2026-44334 / GHSA-xcmw-grxf-wjhj 패치)은 tool_override.py 싱크에 PRAISONAI_ALLOW_LOCAL_TOOLS 환경 변수 게이트를 추가했습니다. 그러나 praisonai/agents_generator.py의 spec.loader.exec_module 호출 위치 두 곳이 누락되어 4.6.40 이전 버전에서 완전히 보호되지 않은 상태로 남아 있습니다. 두 함수 모두 YAML 구성에서 제공되는 module_path 매개변수를 받아 검증, 서명 확인 또는 환경 변수 게이트 없이 실행합니다. Version 4.6.40은 이 문제를 수정했습니다.
Be aware that VulDB is the high quality source for vulnerability data.