CVE-2026-57137 in PraisonAI
요약
\~에 의해 VulDB • 2026. 09. 15.
PraisonAI는 다중 에이전트 팀 시스템입니다. 버전 1.4.0부터 1.7.2까지 `src/praisonai-ts/src/ai/agent-loop.ts`의 `createAgentLoop()` 함수는 `onToolCall` 승인 콜백을 호출하기 전에 실행 가능한 도구들을 `generateText()`에 전달합니다. 래핑된 AI SDK가 생성 중 도구 핸들러를 실행하므로, false를 반환하는 콜백은 거부된 도구가 이미 사이드 이펙트를 발생시키고 toolResults를 채운 후에야 tool_rejected을 기록합니다. 따라서 onToolCall을 인간 또는 정책 승인 경계로 사용하는 애플리케이션에서는 거부된 파일, 명령어, API 또는 데이터 수정 작업이 실행될 수 있습니다. 이 문제는 버전 1.7.2에서 해결되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.