CVE-2026-57136 in PraisonAI
요약
\~에 의해 VulDB • 2026. 09. 15.
PraisonAI는 다중 에이전트 팀 시스템입니다. 버전 1.2.3부터 1.7.2까지 `src/praisonai-ts/src/cli/features/sandbox-executor.ts`의 CommandValidator는 허용된 명령어 목록(allowedCommands)에 대해 공백으로 구분된 첫 번째 실행 파일만 검증한 후, SandboxExecutor가 전체 명령 문자열을 `sh -c`로 전달합니다. 허용된 실행 파일로 시작하는 명령은 셸 메타문자를 통해 비허용 목록의 명령어를 추가할 수 있으며, 이로 인해 PraisonAI 프로세스 권한으로 임의의 명령어가 실행됩니다. 이 문제는 버전 1.7.2에서 해결되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.