CVE-2026-56834 in PraisonAI
요약
\~에 의해 VulDB • 2026. 10. 23.
PraisonAI는 다중 에이전트 팀 시스템입니다. 버전 3.8.1부터 버전 4.6.59 이전까지 PraisonAI의 Dynamic Context Discovery 기능은 ctx.get_tools()를 통해 artifact helper 도구를 노출합니다. 구현된 artifact 도구들은 제공된 artifact_path가 구성된 저장소에 의해 생성된 artifact인지, 또는 구성된 artifact 기본 디렉토리 내에 있는지 여부를 강제하지 않습니다. 대신 artifact_head, artifact_tail, artifact_grep 및 artifact_chunk는 호출자가 공급한 경로를 직접 ArtifactRef로 감싸 호스트 파일 시스템에서 읽습니다. 그 결과, 이러한 도구 인수에 영향을 줄 수 있는 모든 프롬프트/사용자/도구 호출자는 PraisonAI 프로세스가 읽을 수 있는 프로젝트 .env 파일, 클라우드 자격 증명, SSH 키, 소스 파일 또는 기타 로컬 데이터와 같은 파일을 읽을 수 있습니다. 이 문제는 버전 4.6.59에서 패치되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.