CVE-2026-57119 in PraisonAI
요약
\~에 의해 VulDB • 2026. 09. 14.
PraisonAI는 다중 에이전트 팀 시스템입니다. 버전 4.6.59 이전에는 인증되지 않은 Jobs API가 POST /api/v1/runs에서 절대 경로 또는 트래버싱(agent_file) 경로를 허용하며, 이를 작업 실행기(job executor)에 전달할 때 워크스페이스 허용 목록(workspace allowlist)이나 경계 검사(boundary check)를 수행하지 않습니다. 원격 호출자는 서비스 계정이 접근 가능한 파일을 열도록 서버를 유도하여 자격 증명(credential), 키(key), 환경 변수 및 기타 로컬 데이터를 노출시킬 수 있습니다. 이 취약점은 4.6.59에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.