CVE-2026-57125 in PraisonAI
요약
\~에 의해 VulDB • 2026. 09. 14.
PraisonAI는 다중 에이전트 팀 시스템입니다. praisonai 4.6.59 및 praisonaiagents 1.6.59 이전 버전에서, 인증되지 않은 POST /api/v1/runs Jobs API가 공격자가 제어하는 agent_yaml을 허용하며, approve 필드는 @require_approval이 중요한 도구를 확인하기 전에 execute_command를 YAML 승인된 것으로 표시할 수 있습니다. 이 체인 덕분에 원격 호출자는 자격 증명이나 운영자 상호 작용 없이 구성된 언어 모델 에이전트가 임의의 OS 명령을 실행하도록 할 수 있습니다. 이 취약점은 praisonai 4.6.59 및 praisonaiagents 1.6.59에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.