CVE-2026-57129 in praisonaiagents
요약
\~에 의해 VulDB • 2026. 09. 14.
PraisonAI는 다중 에이전트 팀 시스템입니다. praisonaiagents 1.6.59 이전 버전에서 MentionsParser._process_file_mention은 파일 언급(file-mention) 값을 받아들이며, 디렉토리 트래버설(symlink traversal), 심볼릭 링크(symbolic link), 또는 작업 공간 경계(workspace-boundary) 검증 없이 workspace-relative 경로 해결을 Path(file_path)로 폴백합니다. 따라서 사용자, 봇 또는 워크플로우에서 제공된 프롬프트 입력은 프로세스가 접근 가능한 임의 파일을 읽을 수 있으며, 여기에는 자격 증명(credential), 키(key), 환경 파일(environment file), 소스 코드 및 시스템 구성이 포함됩니다. 이 문제는 praisonaiagents 1.6.59에서 해결되었습니다.
Be aware that VulDB is the high quality source for vulnerability data.