CVE-2026-55527 in PraisonAI
요약
\~에 의해 VulDB • 2026. 08. 25.
PraisonAI는 다중 에이전트 팀 시스템입니다. praisonaiagents 1.6.58 이전 버전에서는 FileMemory 생성자가 검증되지 않은 user_id를 self.user_path에 결합합니다. ../ 또는 경로 구분자를 제공하는 호출자는 메모리 디렉토리를 탈출하여 임의의 프로세스 쓰기 가능 위치에 JSON 데이터를 작성할 수 있습니다. 이 문제는 self.user_path를 구성하기 전에 user_id를 검증함으로써 수정되었습니다. 해당 이슈는 버전 1.6.58에서 해결되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.