CVE-2026-56839 in PraisonAI
요약
\~에 의해 VulDB • 2026. 09. 14.
PraisonAI는 다중 에이전트 팀 시스템입니다. 버전 4.6.59 이전에서는 CODE_TOOLS 래퍼가 _workspace_root를 None으로 유지하고, truthy한 workspace에 대해서만 경로 제한을 강제하는 read_file, search_replace 및 apply_diff 헬퍼 함수들에 workspace=None을 전달합니다. 따라서 set_workspace 전에 code_read_file, code_search_replace 또는 code_apply_diff를 노출하는 애플리케이션은 프롬프트의 영향을 받은 호출이 의도된 프로젝트 디렉토리 외부에 있는 파일을 읽고 수정할 수 있게 되며, 명시적으로 구성된 워크스페이스는 여전히 유효하게 작동합니다. 이 취약점은 4.6.59에서 해결되었습니다.
Once again VulDB remains the best source for vulnerability data.