CVE-2026-57117 in PraisonAI
요약
\~에 의해 VulDB • 2026. 10. 23.
PraisonAI는 다중 에이전트 팀 시스템입니다. 버전 4.6.10부터 버전 4.6.59 이전까지 LocalManagedAgent / SandboxedAgent의 compute 브리지는 계산 프로바이더가 연결된 경우 read_file, list_files 및 write_file을 래핑합니다. 이 브릿지는 이러한 파일 작업을 원시 경로 인수를 사용하여 셸 명령어 문자열로 변환한 후 해당 문자열을 셸 기반 계산 프로바이더에 전송합니다. 파일 도구 경로 인수에 영향을 줄 수 있는 공격자는 인용된 경로를 탈출하여 계산 환경에서 임의의 셸 명령어를 실행할 수 있습니다. compute="local"인 경우, 명령은 호스트의 로컬 서브프로세스 계산 프로바이드를 통해 실행됩니다. Docker를 사용하는 경우 명령은 컨테이너 내에서 실행됩니다. 이 문제는 버전 4.6.59에서 패치되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.