CVE-2026-57145 in PraisonAI
요약
\~에 의해 VulDB • 2026. 09. 14.
PraisonAI는 다중 에이전트 팀 시스템입니다. 버전 4.6.62 이전의 src/praisonai/praisonai/tools/multiedit.py에서는 LLM이 제어하는 파일 경로 매개변수를 디렉토리 트래버설 거부, 심볼릭 링크 해결, 작업 공간 경계 또는 보호된 경로 확인 없이 open 함수에 직접 전달하여 읽기 및 쓰기를 수행합니다. 프롬프트의 영향을 받는 에이전트는 편집 및 diff 동작을 통해 파일을 읽거나 프로세스가 접근 가능한 파일을 덮어쓸 수 있으며, 이는 비밀 정보 노출과 지속성 확보 또는 애플리케이션 변조를 가능하게 합니다. 이 문제는 버전 4.6.62에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.